本文讲解如何使用C#调用只有.h头文件的c++类的虚函数(非实例函数,因为非虚函数不存在于虚函数表,无法通过类对象偏移计算地址,除非用export导出,而gcc默认是全部导出实例函数,这也是为什么msvc需要.lib,如果你不清楚但希望了解,可以选择找我摆龙门阵),并以COM组件的c#直接调用(不需要引用生成introp.dll)举例。
我们都知道,C#支持调用非托管函数,使用P/Inovke即可方便实现,例如下面的代码
[DllImport("msvcrt", EntryPoint = "memcpy", CallingConvention = CallingConvention.Cdecl)]
public static extern void memcpy(IntPtr dest, IntPtr src, int count);
不过使用DllImport只能调用某个DLL中标记为导出的函数,我们可以使用一些工具查看函数导出,如下图
一般会导出的函数,都是c语言格式的。
C++类因为有多态,所以内存中维护了一个虚函数表,如果我们知道了某个C++类的内存地址,也有它的头文件,那么我们就能自己算出想要调用的某个函数的内存地址从而直接call,下面是一个简单示例
#include class A_A_A {public: virtual void hello() { std::cout << "hello from A\n"; };};//typedef void (*HelloMethod)(void*);int main(){ A_A_A* a = new A_A_A(); a->hello(); //HelloMethod helloMthd = *(HelloMethod *)*(void**)a; //helloMthd(a); (*(void(**)(void*))*(void**)a)(a); int c; std::cin >> c;}
(上文中将第23行注释掉,然后将其他注释行打开也是一样的效果,可能更便于阅读)
从代码中大家很容易看出,c++的类的内存结构是一个虚函数表二级指针(数组,多重继承时可能有多个),每个虚函数表又是一个函数二级指针(数组,多少个虚函数就有多少个指针)。上文中我们假使只知道a是一个类对象,它的第一个虚函数是void (*) (void)类型的,那么我们可以直接call它的函数。
接下来开始骚操作,我们尝试用c#来调用一个c++的虚函数,首先写一个c++的dll,并且我们提供一个c格式的导出函数用于提供一个new出的对象(毕竟c++的new操作符很复杂,而且实际中我们经常是可以拿到这个new出来的对象,后面的com组件调用部分我会详细说明),像下面这样
dll.h
class DummyClass {private: virtual void sayHello();};
dll.cpp
#include "dll.h"#include void DummyClass::sayHello() { printf("Hello World\n");}extern "C" __declspec(dllexport) DummyClass* __stdcall newObj() { return new DummyClass();}
我们编译出的dll长这样
让我们编写使用C#来调用sayHello
using System;using System.Runtime.InteropServices;namespace ConsoleApp2{ class Program { [DllImport("Dll1", EntryPoint = "newObj")] static extern IntPtr CreateObject(); [UnmanagedFunctionPointer(CallingConvention.ThisCall)] delegate void voidMethod1(IntPtr thisPtr); static void Main(string[] args) { IntPtr dummyClass = CreateObject(); IntPtr vfptr = Marshal.ReadIntPtr(dummyClass); IntPtr funcPtr = Marshal.ReadIntPtr(vfptr); voidMethod1 voidMethod = (voidMethod1)Marshal.GetDelegateForFunctionPointer(funcPtr, typeof(voidMethod1)); voidMethod(dummyClass); Console.ReadKey(); } }}
(因为调用的是c++的函数,所以this指针是第一个参数,当然,不同调用约定时它入栈方式和顺序不一样)
下面有一种另外的写法
br
上文中的方法虽然复杂了一点,但……就是没什么用。不用怀疑!
文章写到这里,可能有童鞋就要发问了。你说这么多,tmd到底有啥用?那接下来,我举一个栗子,activex组件的直接调用!
以前,我们调用activex组件需要做很多复杂的事情,首先需要使用命令行调用regsvr32将dll注册到系统,然后回到vs去引用com组件是吧
仔细想想,需要吗?并不需要,因为两个原因:
COM组件规定DLL需要给出一个DllGetClassObject函数,它就可以为我们在DLL内部new一个所需对象
COM组件返回的对象其实就是一个只有虚函数的C++类对象(COM组件规定属性和事件用getter/setter方式实现)
COM组件其实不需要用户手动注册,执行regsvr32会操作注册表,而且32位/64位会混淆,其实regsvr32只是调用了DLL导出函数DllRegisterServer,而这个函数的实现一般只是把自己注册到注册表中,这一步可有可无(特别是对于我们已经知道某个activex的dll存在路径且它能提供的服务时,如果你非要注册,使用p/invoke调用该dll的DllRegisterServer函数是一样的效果)
因此,假如我们有一个activex控件(例如vlc),我们希望把它嵌入我们程序中,我们先看看常规的做法(本文没有讨论带窗体的vlc,因为窗体这块儿又复杂一些),直接贴图:
看起来很简单,但当我们需要打包给客户使用时就很麻烦,涉及到嵌入vlc的安装程序。而当我们会动态内存调用之后,就可以不注册而使用vlc的功能,我先贴出代码:
using System;using System.Runtime.InteropServices;namespace ConsoleApp3{ class Program { [DllImport("kernel32")] static extern IntPtr LoadLibraryEx(string path, IntPtr hFile, int dwFlags); [DllImport("kernel32")] static extern IntPtr GetProcAddress(IntPtr dll, string func); delegate int DllGetClassObject(Guid clsid, Guid iid, ref IntPtr ppv); delegate int CreateInstance(IntPtr _thisPtr, IntPtr unkown, Guid iid, ref IntPtr ppv); delegate int getVersionInfo(IntPtr _thisPtr, [MarshalAs(UnmanagedType.BStr)] out string bstr); static void Main(string[] args) { IntPtr dll = LoadLibraryEx(@"D:\Program Files\VideoLAN\VLC\axvlc.dll", default, 8); IntPtr func = GetProcAddress(dll, "DllGetClassObject"); DllGetClassObject dllGetClassObject = (DllGetClassObject)Marshal.GetDelegateForFunctionPointer(func, typeof(DllGetClassObject)); Guid vlc = new Guid("2d719729-5333-406c-bf12-8de787fd65e3"); Guid clsid = new Guid("9be31822-fdad-461b-ad51-be1d1c159921"); Guid iidClassFactory = new Guid("00000001-0000-0000-c000-000000000046"); IntPtr objClassFactory = default; dllGetClassObject(clsid, iidClassFactory, ref objClassFactory); CreateInstance createInstance = (CreateInstance)Marshal.GetDelegateForFunctionPointer(Marshal.ReadIntPtr(Marshal.ReadIntPtr(objClassFactory) + IntPtr.Size * 3), typeof(CreateInstance)); IntPtr obj = default; createInstance(objClassFactory, default, vlc, ref obj); getVersionInfo getVersion = (getVersionInfo)Marshal.GetDelegateForFunctionPointer(Marshal.ReadIntPtr(Marshal.ReadIntPtr(obj) + IntPtr.Size * 18), typeof(getVersionInfo)); string versionInfo; getVersion(obj, out versionInfo); Console.ReadKey(); } }}
原文链接:https://www.cnblogs.com/Johness/p/csharp-do-memory-call.html