Python灰帽子笔记一

动态链接库本身是一些经过编译的二进制文件，之在运行时才会被连接进主进程。在windows下这些二进制文件被称为动态链接库（dll），而在linux下这些库文件被称为共享对象（so,shared object）。无论哪种平台，这些二进制文件都是通过导出函数名称的方式来呈现它们所包含的函数。这些由链接库导出的函数名称可以被解析成内存中实际的函数的地址。

函数调用约定（calling convention）描述了如何以正确的方式调用某些特定类型的函数，包括了函数参数在栈上的分配顺序、有哪些参数压栈，哪些参数将通过寄存器传入、在函数返回时函数栈的回收方式等。两种最基本的函数调用约定：cdecl和stdcall。cdecl调用约定规定函数的参数列表以从右向左的顺序入栈，并由函数的调用者负责清除栈上的参数。这种调用约定在x86架构上被绝大多数C编译器使用。stdcall调用约定为Win32 API使用。两种调用约定都使用EAX寄存器存放函数返回值。

结构体（structure）和联合体(union）是两种极为重要的数据类型，无论是在微软的Win32 API中，还是linux下的libc库中都被广泛使用。联合体中包含的所有成员变量共享同一个内存地址，通过这种变量存储方式，联合体可以赋予同一个值不同类型的表现形式。