DLL内容说明

动态链接库

动态链接库英文为DLL，是Dynamic Link Library 的缩写形式，DLL是一个包含可由多个程序同时使用的代码和数据的库，DLL不是可执行文件。动态链接提供了一种方法，使进程可以调用不属于其可执行代码的函数。函数的可执行代码位于一个 DLL 中，该 DLL 包含一个或多个已被编译、链接并与使用它们的进程分开存储的函数。DLL 还有助于共享数据和资源。多个应用程序可同时访问内存中单个DLL 副本的内容。DLL 是一个包含可由多个程序同时使用的代码和数据的库。

 简介

　　动态链接库可以更为容易地将更新应用于各个模块，而不会影响该程序的其他部分。例如，您有一个大型网络游戏，如果把整个数百MB甚至数GB的游戏的代码都放在一个应用程序里，日后的修改工作将会十分费时，而如果把不同功能的代码分别放在数个动态链接库（DLL）中，您无需重新生成或安装整个程序就可以应用更新。　　

下表说明了 Windows 操作系统中的一些作为 DLL 实现的文件：

· ActiveX控件(.ocx) 文件

　　ActiveX 控件的一个示例是日历控件，它使您可以从日历中选择日期。

· 控制面板(.cpl) 文件

　　.cpl 文件的一个示例是位于控制面板中的项。每个项都是一个专用 DLL。

· 设备驱动程序(.drv) 文件

　　设备驱动程序的一个示例是控制打印到打印机的打印机驱动程序。

动态链接库文件

　　动态链接库文件，是一种不可执行的二进制程序文件，它允许程序共享执行特殊任务所必需的代码和其他资源。Windows提供的DLL文件中包含了允许基于Windows的程序在Windows环境下操作的许多函数和资源。一般被存放在C:\Windows\System目录下。Windows中，DLL多数情况下是带有DLL扩展名的文件，但也可能是EXE或其他扩展名；Debian系统中常常是.so的文件。它们向运行于Windows操作系统下的程序提供代码、数据或函数。程序可根据DLL文件中的指令打开、启用、查询、禁用和关闭驱动程序。

DLL 优点

　　1、扩展了应用程序的特性；　　2、可以用许多种编程语言来编写；　　3、简化了软件项目的管理；　　4、有助于节省内存；　　5、有助于资源共享；　　6、有助于应用程序的本地化；　　7、有助于解决平台差异；　　8、可以用于一些特殊的目的。windows使得某些特性只能为DLL所用。

DLL文件损坏

　　当前木马病毒经常感染或者替换系统文件dll文件，部分安全工具查杀后并未对dll文件进行系统修复，所以经常会出现以下现象：　　　1、网络游戏无法打开　　2、电脑没声音　　3、电脑蓝屏　　4、桌面无法显示　　5、主页被修改为网址导航　　　6、桌面图标无法删除（淘宝、小游戏、电影等等，重启同样不能正常删除）

DLL 依赖项

　　当某个程序或 DLL 使用其他 DLL 中的 DLL 函数时，就会创建依赖项。因此，该程序就不再是独立的，并且如果该依赖项被损坏，该程序就可能遇到问题。例如，如果发生下列操作之一，则该程序可能无法运行：　　· 依赖 DLL 升级到新版本。　　· 修复了依赖 DLL。　　· 依赖 DLL 被其早期版本覆盖。　　· 从计算机中删除了依赖 DLL。　　这些操作通常称为 DLL 冲突。如果没有强制实现向后兼容性，则该程序可能无法成功运行。

DLL 入口点

　　在创建 DLL 时，可以有选择地指定入口点函数。当进程或线程将它们自身附加到 DLL 或者将它们自身从 DLL 分离时，将调用入口点函数。您可以使用入口点函数根据 DLL 的需要来初始化数据结构或者销毁数据结构。此外，如果应用程序是多线程的，则可以在入口点函数中使用线程本地存储 (TLS) 来分配各个线程专用的内存。下面的代码是一个 DLL 入口点函数的示例：　　BOOL APIENTRY DllMain(　　HANDLE hModule, // DLL模块的句柄　　DWORD ul_reason_for_call, // 调用本函数的原因　　LPVOID lpReserved ) // 保留　　{　　switch ( ul_reason_for_call )　　{　　case DLL_PROCESS_ATTACH:　　//进程正在加载本DLL　　break;　　case DLL_THREAD_ATTACH:　　//一个线程被创建　　break;　　case DLL_THREAD_DETACH:　　//一个线程正常退出　　break;　　case DLL_PROCESS_DETACH:　　//进程正在卸载本DLL　　break;　　}　　return TRUE;　　//返回TRUE,表示成功执行本函数　　}　　当入口点函数返回 FALSE 值时，如果您使用的是加载时动态链接，则应用程序不启动。如果您使用的是运行时动态链接，则只有个别 DLL 不会加载。　　入口点函数只应执行简单的初始化任务，不应调用任何其他 DLL 加载函数或终止函数。例如，在入口点函数中，不应直接或间接调用 LoadLibrary 函数或 LoadLibraryEx 函数。此外，不应在进程终止时调用 FreeLibrary 函数。　　注意：在多线程应用程序中，请确保将对 DLL 全局数据的访问进行同步（线程安全），以避免可能的数据损坏。为此，请使用 TLS 为各个线程提供唯一的数据。

导出 DLL 函数

　　要导出 DLL 函数，您可以向导出的 DLL 函数中添加函数关键字，也可以创建模块定义文件(.def) 以列出导出的 DLL 函数。

两种方法

　　方法一、向导出的 DLL 函数中添加函数关键字　　要使用函数关键字，您必须使用以下关键字来声明要导出的各个函数：　　__declspec(dllexport)　　要在应用程序中使用导出的 DLL 函数，您必须使用以下关键字来声明要导入的各个函数：　　__declspec(dllimport)　　通常情况下，您最好使用一个包含 define 语句和 ifdef 语句的头文件，以便分隔导出语句和导入语句。　　方法二、创建模块定义文件 (.def) 以列出导出的 DLL 函数　　使用模块定义文件来声明导出的 DLL 函数。当您使用模块定义文件时，您不必向导出的 DLL 函数中添加函数关键字。在模块定义文件中，您可以声明 DLL 的 LIBRARY 语句和 EXPORTS 语句。

特别调用

　　关于特定情况下的调用，比如DLL函数中使用到了win32 API或者将C++生成的DLL供标准C语言使用，则需要注意以下一些情况：　　如果使用到了win32 API，则应该使用调用方式为“__stdcall”。　　在将C++生成的DLL供标准C语言使用，输出文件需要用“extern "C"”修饰，否则不能被标准C语言调用。如果使用“__stdcall”调用方式，可能产生C不识别的修饰名，所以设置导出函数时要采用.def文件形式，而不是__declspec(dllexport)形式。后者会进行修饰名转换，C语言无法识别函数。　　下面的代码是一个定义文件的示例。　　// SampleDLL.def　　//　　LIBRARY "sampleDLL"　　EXPORTS　　HelloWorld示例 DLL 和应用程序XXXXXXXX　在 Microsoft Visual C++6.0 中，可以通过选择“Win32 动态链接库”项目类型或“MFC 应用程序向导 (dll)”来创建 DLL。下面的代码是一个在 Visual C++ 中通过使用“Win32 动态链接库”项目类型创建的 DLL 的示例。　　// SampleDLL.cpp　　//#include "stdafx.h"　　#define EXPORTING_DLL　　#include "sampleDLL.h"　　BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)　　{　　return TRUE;　　}　　void HelloWorld(){　　MessageBox( NULL, TEXT("Hello World"), TEXT("In a DLL"), MB_OK);　　}　　// File: SampleDLL.h　　//#ifndef INDLL_H　　#define INDLL_H　　#ifdef EXPORTING_DLLextern __declspec(dllexport) void HelloWorld() ;　　#elseextern __declspec(dllimport) void HelloWorld() ;　　#endif　　#endif　　下面的代码是一个“Win32 应用程序”项目的示例，该示例调用 SampleDLL DLL 中的导出 DLL 函数。　　// SampleApp.cpp　　//#include "stdafx.h"　　#include "sampleDLL.h"　　int APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)　　{　　HelloWorld();　　return 0;　　}　　注意：在加载时动态链接中，您必须链接在生成 SampleDLL 项目时创建的 SampleDLL.lib 导入库。　　在运行时动态链接中，您应使用与以下代码类似的代码来调用 SampleDLL.dll 导出 DLL 函数。　　...　　typedef VOID (*DLLPROC) (LPTSTR);　　...　　HINSTANCE hinstDLL;　　DLLPROC HelloWorld;　　BOOL fFreeDLL;　　hinstDLL = LoadLibrary("sampleDLL.dll");　　if (hinstDLL != NULL)　　{　　HelloWorld = (DLLPROC) GetProcAddress(hinstDLL, "HelloWorld");　　if (HelloWorld != NULL)　　(HelloWorld);　　fFreeDLL = FreeLibrary(hinstDLL);　　}　　...

 

　　KERNEL32.DLL －－－－ 低级内核函数。使用他可以完成内存管理、任务管理、　　资源控制等。　　USER32.DLL－－－－－－与windows管理有关的函数。消息、菜单、光标、计时器　　、通信和其他大多数非现实函数都可以从这里找到　　GDI32.DLL－－－－－－－图形设备接口库。与设备输出有关的函数：大多数绘图　　、显示场景、图元文件、坐标及其字体函数都可以从这里找到。　　COMDLG32.DLL\LZ32.DLL\VERSION.DLL\－－－这都是提供一些附加函数的库，包　　括通用对话框、文件压缩、版本控制的支持。　　COMCTL32.DLL --------一个新的windows控件集合，比如TreeView和RichTextBox　　等等，最初这个是为了win95而制作的，但是现在也使用与NT下　　MAPI32.DLL---------提供了一套电子邮件的专用函数　　NETAPI32.DLL--------提供了一套访问和控制网络的函数　　ODBC32.DLL--------ODBC功能的DLL之DLL(Delay Locked Loop，延时锁定回路提供一个数据滤波信号)

DLL错误的危害

　　系统文件auditpolicygpinterop.dll出错，是由于木马病毒、或不小心下载了流氓软件被感染所致。而该文件又是系统/程序正常运行的前提条件，所以一旦不幸被感染，通常会伴随下几种情况：　　1、桌面图标无法删除（淘宝、小游戏、电影等等，重启同样不能正常删除）　　2、网络游戏打不开（DNF，穿越火线，魔兽世界等等）　　3、电脑无故蓝屏　　4、电脑没声音　　5、桌面无法显示　　6、一些程序无法正常使用（比如双击无响应等一系列情况）

DLL修复方法

　　部分.dll缺失可以从其他电脑或者网上上下载拷贝到，c盘windows目录下来完成修复。　　auditpolicygpinterop.dll出错，很多是因为中了流氓软件的招，如果不太了解系统，不知道应该把auditpolicygpinterop.dll放在哪，那么建议使用修复工具对系统进行最全面的扫描和修复。

dll木马原理

　　DLL是编译好的代码，与一般程序没什么大差别，只是它不能独立运行，需要程序调用。那么，DLL与木马能扯上什么关系呢？如果你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序几乎没什么两样，仅仅是接口和启动模式不同，只要改动一下代码入口，DLL就变成一个独立的程序了。当然，DLL文件是没有程序逻辑的，这里并不是说DLL=EXE，不过，依然可以把DLL看做缺少了main入口的EXE，DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在别人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马功能，这就是DLL木马的概念。也许有人会问，既然同样的代码就可以实现木马功能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，因为DLL运行时是直接挂在调用它的程序的进程里的，并不会另外产生进程，所以相对于传统EXE木马来说，它很难被查到。