dll中非導出函數的調用
這幾天在學習pe，對輸出表特別興趣。程序對導出函數調用，最終是對導出
函數入口地址的調用，非導出函數的入口地址不在導出表里，所以其他程序
無法
調用非導出函數。
本人剛開始的想法是在內存里修改dll的導出表，使非導出函數變成導出函
數，
供自己的程序調用。后來想到可不可以直接調用非導出函數的入口地址呢？
感覺
應該可以，有了這個想法后就馬上開始動手試驗。
自己寫了個簡單的dll，其中有2個導出函數a1,b1，1個內部函數c1
先用call的方法調用導出函數：a1
invoke LoadLibrary,CTEXT('testdll.dll')
mov @var1,eax ;模塊句柄（也是模塊的基址）存入@var1
invoke GetProcAddress,@var1,CTEXT('a1')
mov @lpProc,eax ;導出函數的入口地址存入@lpProc
push 5 ;函數參數3
push 9 ;函數參數2
push hWnd ;函數參數1
call @lpProc ;函數調用
一切正常。
再調用非導出函數試試，在調用非導出函數c1前，必須找到c1的相對虛擬
地址，
先用程序裝入dll
invoke LoadLibrary,CTEXT('testdll.dll')
mov @var1,eax ;模塊句柄，也是模塊的基址
然后運行程序，用OD調試，找到c1的入口地址：1000100C
1000100C 55 push ebp
1000100D 8BEC mov ebp,esp
1000100F 8B45 08 mov eax,dword ptr ss:[ebp+8]
10001012 0345 0C add eax,dword ptr ss:[ebp+C]
10001015 C9 leave
10001016 C2 0800 retn 8
通過 @var1獲得模塊的基址是10000000
那末c1的相對虛擬地址就是：1000100C－10000000＝100c
做好了這一步后，就可以在自己的程序里調用非導出函數了。
調用非導出函數：
invoke LoadLibrary,CTEXT('testdll.dll')
mov @var1,eax ;模塊句柄（也是模塊的基址）存入@var1
add @var1,100ch ;得到c1的入口地址
push 5 ;函數參數2
push 9 ;函數參數1
call @var1 ;函數調用
得到了想要的結果，一切ok!
用這種方法可以調用別人dll的非導出函數。