LoadLibraryExA函数说明

最新推荐文章于 2023-08-14 10:30:37 发布
最新推荐文章于 2023-08-14 10:30:37 发布
阅读量1.8k 收藏
点赞数
分类专栏： API 文章标签： LoadLibraryExA LoadLibrary winapi 动态链接库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xinqingwuji/article/details/123358065
版权

Qt源码解析 索引

LoadLibraryExA函数说明

语法

HMODULE LoadLibraryExA(
  [in] LPCSTR lpLibFileName,
       HANDLE hFile,
  [in] DWORD  dwFlags
);

参数

[in] lpLibFileName 。参考LoadLibrary

hFile

此参数保留为将来使用. It must be NULL.

[in] dwFlags

加载模块时要执行的操作。如果未指定任何标志，则此函数的行为与 LoadLibrary 函数的行为相同。此参数可以是以下值之一。

  • DONT_RESOLVE_DLL_REFERENCES

    0x00000001

  • LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010

  • LOAD_LIBRARY_AS_DATAFILE 0x00000002

  • LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE 0x00000040

  • LOAD_LIBRARY_AS_IMAGE_RESOURCE 0x00000020

  • LOAD_LIBRARY_SEARCH_APPLICATION_DIR 0x00000200

  • LOAD_LIBRARY_SEARCH_DEFAULT_DIRS 0x00001000

  • LOAD_LIBRARY_SEARCH_DLL_LOAD_DIR 0x00000100

  • LOAD_LIBRARY_SEARCH_SYSTEM32 0x00000800

  • LOAD_LIBRARY_SEARCH_USER_DIRS 0x00000400

  • LOAD_WITH_ALTERED_SEARCH_PATH 0x00000008

  • LOAD_LIBRARY_REQUIRE_SIGNED_TARGET 0x00000080

  • LOAD_LIBRARY_SAFE_CURRENT_DIRS 0x00002000

道格拉斯范朋克
关注
专栏目录
导致C++动态库入口函数DllMain中死锁的关键隐藏因子
dvlinker的技术专栏
05-02 1137
导致DllMain中死锁的关键隐藏因子
导致DllMain中死锁的关键隐藏因子解析分享
最新发布
dvlinker的技术专栏
06-11 48
导致DllMain中死锁的关键隐藏因子解析分享
解决 LoadLibraryExA 、 LoadLibrary 参数错误 GetLastError()值87
AmoyCHC的专栏
07-27 4328
require "LuaDebugger" 在一台机器上正确，但在另一台机器上却错误，跟踪到底是LoadLibraryExA 87号错误，参数不正确。 百思不得其解，一开始还以为是UNICODE的问题，后来发现不是，百度半天，终于发现解决方案，修改dll工程链接选项，禁止增量链接就行了。 这是vc的bug吧,我是vs2010。
调用 LoadLibraryEx 失败
期待王教授
01-10 6876
之前发过一篇关于IIS发布和发布遇到问题的博客，最近又遇到一个小问题，总结一下：         【问题】         调用 LoadLibraryEx 失败          看问题很显然和路径有关系，PB9.0是之前做自考实践作业时安装的，不明白发布和这个安装路径有什么关系。         何为ISAPI筛选器？         ISAPI（Internet Serve
XP系统loadLibrary失败
ec06cumt的专栏
01-08 2110
现在的项目中开发的产品，在测试部门，一台机器上总是崩溃，而其他的机器都是好的。    最后打日志，log显示在loadLibray失败，排查了dll的依赖项，也没有问题。最后无奈，看到那台机器上用的是xp的sp1，版本很低。  所以想到会不是系统的原因。于是升级了把XP系统升级到SP3，发现果然是这个问题。loadLibray,通过成功！！！
dll动态加载，LoadLibrary和LoadLibraryEx的区别
热门推荐
cuglifangzheng的专栏
02-23 3万+
如果一个dll存在其他dll依赖，且不再相同目录，则需要使用Ex接口 具体说来若DLL不在调用方的同一目录下，可以用LoadLibrary(L”DLL绝对路径”)加载。但若调用的DLL内部又调用另外一个DLL，此时调用仍会失败。解决办法是用LoadLibraryEx： LoadLibraryEx(“DLL绝对路径”, NULL, LOAD_WITH_ALTERED_SEARCH_PATH);
LoadLibraryEx导入DLL
种田能手
10-27 3933
HMODULE hDll = LoadLibraryEx(TEXT("netmsg.dll"), NULL,             DONT_RESOLVE_DLL_REFERENCES);
LoadLibrary加载同一个DLL文件两次, 发现返回的 hModule 是一样的， 是同一个实例...
weixin_30449453的博客
08-07 612
转载自：https://blog.csdn.net/autumn20080101/article/details/7548528 用LoadLibrary加载同一个DLL文件两次, 发现返回的 hModule 是一样的， 是同一个实例，有什么办法可以在不 FreeLibrary 的情况下，加载多一个实例？ 同一个dll的话，加载第二次只会增加dll的引用计数，返回的句柄还是原...
API函数大集合
UP的专栏
02-04 931
1.API之网络函数 WNetAddConnection创建同一个网络资源的永久性连接 WNetAddConnection2创建同一个网络资源的连接 WNetAddConnection3创建同一个网络资源的连接 WNetCancelConnection结束一个网络连接
易语言内存加载dll模块
05-27
1. **内存加载DLL**：使用API函数`LoadLibraryExA`或`LoadLibraryW`（根据字符串是否为Unicode决定），将DLL文件内容加载到内存中。这一步骤需要提供DLL文件的完整路径。 2. **获取函数地址**：加载DLL后，需要获取...
熬夜整理，五万字长文总结 C/C++ 知识点
C语言与CPP编程的博客
07-19 1972
这是一篇五万字的C/C++知识点总结，长文预警。能滑到留言区的，都是麒麟臂！学C/C++的同学，收藏起来哦~C/C++ 知识总结目录C/C++STL数据结构算法Problems操作系统计算...
C++_LoadLibrary ()函数
weixin_33726313的博客
06-05 9285
2019独角兽企业重金招聘Python工程师标准>>> ...
C++代码 动态加载库
师从小白
04-19 2685
动态加载库 Win HMODULE hmodule = LoadLibrary("my.dll"); Func fun = (Func)GetProcAddress(hmodule, "func"); FreeLibrary(hmodule); linux (编译参数 -rdynamic -ldl ) hmodule = dlopen("my.so", RTLD_LAZY); Func ...
根据PE文件格式获取LoadLibraryA()/GetProcAddress()地址
04-07 1558
本节与PE文件格式相关的术语以>为准([13])，不再强调该点。winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来自winnt.h。执行vulnerable_0.exe，进入windbg调试状态。> !list -t _LIST_ENTRY.Flink -x "dd" -a "+18 L1" 241ec000241ed8  0040000000241f30  77f5
HMODULE
happy_xiahuixiax的博客
05-16 1803
HMODULE表示模块句柄 Handle 是代表系统的内核对象，如文件句柄，线程句柄，进程句柄。
c++ 动态库的加载 （问题解决方案及加载方法）
ztq_12345的博客
08-16 3843
使用ide是vs， 使用Windows.h下的3个函数对动态库进行加载 第一个：HMODULE LoadLibrary（LibFileName : PChar）//获取dll句柄 参数是需要加载dll的路径，返回值dll句柄 第二个：FARPROC GetProcAddress（HMODULE hModule, LPCSTR lpProcName）//获取函数地址 第一个参数是dll的句柄 ，第二...
PE文件病毒实验（二）——实验报告
jmhIcoding
03-01 1万+
实验目的：掌握PE文件格式；理解病毒感染PE文件的原理。 实验内容： （1） 了解PE文件格式。 （2） 根据实验步骤，编程实现在PE文件中插入病毒代码。运行插入病毒代码后的PE文件。 （3） 编程实现在磁盘中搜索.exe文件的操作，对于所有的.exe文件插入病毒代码并运行插入病毒代码后的exe文件。 （4） 编程实现在磁盘中搜索(3)中的.exe文件的操作，对于所有的.exe文件删除病毒代码并运...
typedef函数代码段解释以及部分Windows下的系统函数
森明帮大于黑虎帮的博客
08-14 1074
typedef函数代码段解释以及部分Windows下的系统函数
4.13（LoadLibrary）
m0_72827793的博客
04-13 823
本章准确来讲，自己的理解很少，需要多花时间好好理解
写一段获取CmpTraceRoutine函数的代码
06-02
获取CmpTraceRoutine函数的代码可能因操作系统版本和架构而异，以下是获取CmpTraceRoutine函数的示例代码，适用于Windows 10 64位操作系统： ```cpp #include <windows.h> #include <winternl.h> int main() { HMODULE ntdll = LoadLibraryA("ntdll.dll"); if (ntdll == NULL) { return -1; } PRTL_PROCESS_MODULES modules = NULL; ULONG size = 0; NTSTATUS status = ((NTSTATUS(WINAPI*)(HANDLE, DWORD, PVOID, ULONG, PULONG))GetProcAddress(ntdll, "NtQuerySystemInformation"))(SystemModuleInformation, NULL, 0, &size); if (status != STATUS_INFO_LENGTH_MISMATCH) { FreeLibrary(ntdll); return -1; } modules = (PRTL_PROCESS_MODULES)VirtualAlloc(NULL, size, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE); if (modules == NULL) { FreeLibrary(ntdll); return -1; } status = ((NTSTATUS(WINAPI*)(HANDLE, DWORD, PVOID, ULONG, PULONG))GetProcAddress(ntdll, "NtQuerySystemInformation"))(SystemModuleInformation, modules, size, &size); if (status != 0) { VirtualFree(modules, 0, MEM_RELEASE); FreeLibrary(ntdll); return -1; } PRTL_PROCESS_MODULE_INFORMATION module = modules->Modules; for (ULONG i = 0; i < modules->NumberOfModules; i++) { if (_stricmp(module->FullPathName + module->OffsetToFileName, "ntoskrnl.exe") == 0) { HMODULE ntoskrnl = LoadLibraryExA(module->FullPathName, NULL, DONT_RESOLVE_DLL_REFERENCES); if (ntoskrnl == NULL) { break; } PVOID address = GetProcAddress(ntoskrnl, "CmpTraceRoutine"); if (address != NULL) { // CmpTraceRoutine 函数的地址在 address 中 break; } FreeLibrary(ntoskrnl); } module++; } VirtualFree(modules, 0, MEM_RELEASE); FreeLibrary(ntdll); return 0; } ``` 这段代码使用了Windows系统内部的API函数`NtQuerySystemInformation`和`RtlProcessModules`来枚举操作系统中加载的模块，找到`ntoskrnl.exe`模块并加载，然后在该模块中搜索`CmpTraceRoutine`函数的地址。请注意，此代码仅供参考，如果你要在实际应用中使用，请根据具体情况进行适当修改。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

道格拉斯范朋克

播种花生牛奶自留田

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值