__declspec(naked)
UserLoadDLL(
		 PCHAR	DLLPath,
		 PVOID	unused1,
		 PVOID	unused2
		 )
{
	__asm{
		push	ebp
			mov		ebp, esp
	}
	__asm{
		pushad
			sub		esp, 20 //存放得到的函数地址
			jmp		end
            
start:
        pop		edx                    // 指令表起始地址存放在  esp -> edx
			
			push	ebp//u 保存 下面这段程序用到了ebp
			
			// ===== 从 PEB 中取得KERNEL32.DLL的起始地址 =====
			//
			// 输入:
			// edx => 指令表起始地址 (不需要)
			//
			// 输出:
			// eax => kernel32.dll起始地址
			// edx => 指令表起始地址
			
			mov		eax, fs:0x30            // PEB 
			mov		eax, [eax + 0x0c]       // PROCESS_MODULE_INFO
			mov		esi, [eax + 0x1c]		// InInitOrder.flink
			lodsd
			mov		eax, [eax+8]
			
			// ========== 定位GetProcAddress的地址 ==========
			//
			// 输入:
			// eax => kernel32.dll起始地址
			// edx => 指令表起始地址
			//
			// 输出:
			// ebx => kernel32.dll起始地址
			// eax => GetProcAddress地址
			// edx => 指令表起始地址
			
			mov		ebx, eax							// 取kernel32.dll的起始地址
			mov		esi, dword ptr [ebx+0x3C]			//u 在e_lfanew中得到pe heAder
			mov		esi, dword ptr [esi+ebx+0x78]		//u export directory rvA
			add     esi, ebx					
			mov		edi, dword ptr [esi+0x20]			//u struct _IMAGE_EXPORT_DIRECTORY 中AddressOfNames; // RVA from base of image
			add		edi, ebx
			mov		ecx, dword ptr [esi+0x14]			//u AddressOfFunctions; // RVA from base of image
			xor		ebp, ebp
			push    esi
			
search_GetProcAddress:
        push    edi
			push    ecx
			mov		edi,dword ptr [edi]
			add		edi,ebx								// 把输出函数名表起始地址存人edi
			mov		esi,edx								// 指令表起始地址存入esi
			//mov    ecx,0Eh							// 函数getprocAddress长度为0Eh
			push    0xE
			pop		ecx
			repe    cmps byte ptr [esi],byte ptr [edi]
			je		search_GetProcAddress_ok
			
			pop		ecx
			pop		edi
			add		edi,4  ///
			inc		ebp
			loop	search_GetProcAddress
			
search_GetProcAddress_ok:
        pop		ecx   
			pop		edi
			pop		esi
			mov		ecx, ebp
			mov		eax, dword ptr [esi+24h]			//u AddressOfNameOrdinals; // RVA from base of image
			add		eax, ebx
			shl		ecx, 1
			add		eax, ecx
			xor		ecx, ecx
			mov		cx,  word ptr [eax]
			mov		eax, dword ptr [esi+1Ch]			//AddressOfFunctions; // RVA from base of image
			add		eax, ebx
			shl		ecx, 2
			add		eax, ecx
			mov		eax, dword ptr [eax]
			add		eax, ebx
			
			
			pop		ebp//u 保存
			//--------------------------------------------------------------------
			
			// ============ 调用函数解决api地址 ============
			//
			// 输入:
			// ebx =>kernel32.dll起始地址
			// eax =>GetProcAddress地址
			// edx =>指令表起始地址
			//
			// 输出:
			// edi =>函数地址base addr
			// esi =>指令表当前位置
			// edx =>GetProcAddress 地址
			
			mov		edi,edx
			mov		esi,edi
			add		esi,0xE						// 0xE 跳过1个字符串"GetProcAddress"
			
			// ============ 解决kernel32.dll中的函数地址 ============
			mov		edx,eax						// 把GetProcAddress 地址存放在edx    
			push    0x1							// 需要解决的函数地址的个数 硬编码可以节省两个字节
			pop		ecx
			mov		edi, esp					///////// get some spAce to edi
			call    locator_api_addr	
			
			
			push	DLLPath
			call	dword ptr [edi-4]
			jmp		end_func
			
			//--------------------------------------------------------------------
			// ============ 解决api地址的函数 ============
			//
			// 输入参数:
			// ecx 函数个数
			// edx GetProcAddress 地址
			// ebx 输出函数的dll起始地址
			// esi 函数名表起始地址
			// edi 保存函数地址的起始地址
			
locator_api_addr:
        
locator_space:
        xor			eax, eax
			lodsb
			test		eax, eax                // 寻找函数名之间的空格x00
			jne			locator_space
			
			push		ecx
			push		edx
			
			push		esi                    // 函数名
			push		ebx                    // 输出函数的dll起始地址
			call		edx
			pop			edx
			pop			ecx
			stos		dword ptr [edi]
			loop		locator_space
			xor			eax, eax
			ret
			//--------------------------------------------------------------------
			
			// ==================  结束调用 ====================
end:
        call    start
			__emit 'G'
			__emit 'e'
			__emit 't'
			__emit 'P'
			__emit 'r'
			__emit 'o'
			__emit 'c'
			__emit 'A'
			__emit 'd'
			__emit 'd'
			__emit 'r'
			__emit 'e'
			__emit 's'
			__emit 's'
			__emit 0
			__emit 'L'
			__emit 'o'
			__emit 'a'
			__emit 'd'
			__emit 'd'
			__emit 'L'
			__emit 'i'
			__emit 'b'
			__emit 'r'
			__emit 'a'
			__emit 'r'
			__emit 'y'
			__emit 'A'
			__emit 0
			
end_func:
		add esp,20
			popad
	}
	__asm
	{
		mov esp,ebp
		pop ebp
		ret		
	}
}
//--------------------------------------------------------------------
__declspec(naked) UserLoadDLL_end(VOID)
{
	__asm{
		__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
			__emit 0
	}
	
	
}