第二十章 DLL高級技巧

1.概覽

?1.1動態(tài)加載DLL文件 LoadLibraryEx

??????????????? HMODULE LoadLibraryEx(

PCTSTR pszDLLPathName,

HANDLE hFile,

DWORD dwFlags);

????????????? 返回DLL加載到進程空間原首地址。

????????????? dwFlags 可以有以下幾個值

????????????? (1) DONT_RESOLVE_DLL_REFERENCES

????????????????????????????? 建議永遠不要使有這個值，它的存在僅僅是為了向后兼容、

????????????????????????????? 更多內(nèi)容請訪問：http://blogs.msdn.com/oldnewthing/archive/2005/02/14/372266.aspx

????????????? (2) LOAD_LIBRARY_AS_DATAFILE

????????????????????????????? 把要加載的DLL文件以數(shù)據(jù)文件的形式加載到進程中。

????????????????????????????? GetModuleHandle和GetProcAddress返回NULL

????????????? (3) LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE

????????????????????????????? 與前者相同，不同的時獨占打開，禁止其它進程訪問和修改該DLL中的內(nèi)容。

????????????? (4) LOAD_LIBRARY_AS_IMAGE_RESOURCE

????????????????????????????? 不修改DLL中的RVA，以image的形式加載到進程中。常與LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE一起使用。

????????????? (5) LOAD_WITH_ALTERED_SEARCH_PATH

????????????????????????????? 修改DLL的加載路徑

? 1.2 DLL 的加載與卸載

????????????? (1)加載

????????????????????????????? 不要在同一進程中，同時使用LoadLIbrary和LoadLibraryEx加載同一DLL文件。

????????????????????????????? DLL的引用計數(shù)是以進程為單位的。LoadLibrary會把DLL文件加載到內(nèi)存，然后映射到進程空間中。

????????????????????????????? 多次加載同一DLL只會增加引用計數(shù)而不會多次映射。當所有進程對DLL的引用計數(shù)都為0時，系統(tǒng)會在內(nèi)存中釋放該DLL。

????????????? (2)卸載

????????????????????????????? FreeLibrary,FreeLibraryAndExitThread對當前進程的DLL的引用計數(shù)減1

????????????? (3) GetProcAddress

????????????????????????????? 取得函數(shù)地址。它只接受ANSI字符串。

2.DLL的入口函數(shù)

??????????????? 2.1 DllMain

????????????? BOOL WINAPI DllMain(

????????????? HINSTANCE hInstDll, ""加載后在進程中的虛擬地址

????????????? DWORD fdwReason, ""系統(tǒng)因何而調(diào)用該函數(shù)

????????????? PVOID fImpLoad ""查看是隱工還是動態(tài)加載該DLL

?

????????????? DLLs用DllMain方法來初始化他們自已。DllMain中的代碼應盡量簡單，只做一些簡單的初始化工作。

????????????? 不要在DllMain中調(diào)用LoadLibrary,FreeLibrary及Shell, ODBC, COM, RPC, 和 socket 函數(shù)，從而避免不可預期的錯誤。

?

??????????????? 2.2 fdwReason的值

????????????? ?(1)DLL_PROCESS_ATTACH

????????????? ?系統(tǒng)在為每個進程第一次加載該DLL時會，執(zhí)行DLL_PROCESS_ATTACH后面的語句來初始化DLL,DllMain的返回值僅由它決定。

?系統(tǒng)會忽略DLL_THREAD_ATTACH等執(zhí)行后DllMain的返回值。

????????????? ?如果DllMain返回FALSE,系統(tǒng)會自動調(diào)用DLL_PROCESS_DETACH的代碼并解除DLL文件中進程中的內(nèi)存映射。

????????????? ?

????????????? ?(2)DLL_PROCESS_DETACH

????????????????????????????? 如果DLL是因進程終止而卸載其在進程中的映射，那么負責調(diào)用ExitProcess的線程會調(diào)用DllMain中DLL_PROCESS_DETACH所對應的代碼。

????????????????????????????? 如果DLL是因FreeLibrary或FreeLibraryAndExitThread，而卸載其在進程中的映射，

那么FreeLibrary或FreeLibraryAndExitThread會負責調(diào)用DllMain中DLL_PROCESS_DETACH所對應的代碼。

????????????????????????????? 如果DLL是因TerminateProcess而卸載其在進程中的映射,系統(tǒng)不會調(diào)用DllMain中DLL_PROCESS_DETACH所對應的代碼。

????????????? (3) DLL_THREAD_ATTACH

????????????????????????????? 若進程是先加載的DLL,后創(chuàng)建的線程

????????????????????????????????????????????? 那么在進程中創(chuàng)建新線程時(主線程除外)，系統(tǒng)會執(zhí)行該進程已載的所有DLL的DllMain中DLL_THREAD_ATTACH對應的代碼。

????????????????????????????? 若進程是先創(chuàng)建的線程,后加載的DLL

????????????????????????????????????????????? 那么系統(tǒng)不會調(diào)用DLL的DllMain中的代碼。

????????????? (4) DLL_THREAD_DETACH

????????????? ??????????????? 進程中的線程退出時，會先執(zhí)行所有已加載DLL的DllMain中DLL_THREAD_DETACH所對應的代碼。若該代碼中有死循環(huán)，線程不會退出。

?????????????

?2.3 同步化DllMain的調(diào)用

????????????? 同一時間只能有一個線程調(diào)用DllMain中的代碼，所以下面的代碼會導致死循環(huán)

BOOL WINAPI DllMain(HINSTANCE hInstDll, DWORD fdwReason, PVOID fImpLoad) {

?

?? HANDLE hThread;

?? DWORD dwThreadId;

?

?? switch (fdwReason) {

?? case DLL_PROCESS_ATTACH:

????? // The DLL is being mapped into the process' address space.

?

????? // Create a thread to do some stuff.

????? hThread = CreateThread(NULL, 0, SomeFunction, NULL,

???????? 0, &dwThreadId);// CreateThread會DLL_THREAD_ATTACH中的代碼，但是由于當前線程并未執(zhí)行完畢,

//所以DLL_THREAD_ATTACH中的代碼不會被執(zhí)行，且CreateThread永無不會返回。

?

????? // Suspend our thread until the new thread terminates.

????? WaitForSingleObject(hThread, INFINITE);

?

????? // We no longer need access to the new thread.

????? CloseHandle(hThread);

????? break;

?

?? case DLL_THREAD_ATTACH:

????? // A thread is being created.

????? break;

?

?? case DLL_THREAD_DETACH:

????? // A thread is exiting cleanly.

????? break;

?

?? case DLL_PROCESS_DETACH:

????? // The DLL is being unmapped from the process' address space.

????? break;

?? }

?? return(TRUE);

}

?

3.延時加載DLL

(1)延時加載DLL的限制

????????????? 延時加載是指當程序在運行時用到DLL中的函數(shù)時自動會自動加載DLL函數(shù)，它與動態(tài)加載不同。

????????????? http://msdn2.microsoft.com/en-us/library/yx1x886y(VS.80).aspx

?

4.已知的DLL (Known DLLs)

????????????? 位置：HKEY_LOCAL_MACHINE"SYSTEM"CurrentControlSet"Control"Session Manager"KnownDLLs

????????????? LoadLibrary在查找DLL會先去該位置查找有無相應的鍵值與DLL要對應，若有則根據(jù)鏈值去%SystemRoot%"System32加載鍵值對應的DLL

????????????? 若無則根據(jù)默認規(guī)去尋找DLL

?

5.Bind and Rebase Module

????????????? 它可以程序啟動的速度。ReBaseImage