-
-
[原创]加载内存当中的DLL（文件），支持64位和32位。直接加载内存或资源当中的dll，不落地
-
发表于: 2018-7-28 18:07
-
MyFunc Func2 = (MyFunc)hDll->MemGetProcAddress("Func2");
由于某些目的，自己做了一个加载内存当中DLL文件的东西，原本网上的各种教程都挺多的，但是就是没有针对32、64位适配。
先说说功能和特性（BUG[S]）吧：
1、支持直接加载内存当中的DLL映像，无磁盘占用
2、自动适应32/64位
3、支持寻找函数地址
4、支持卸载DLL， 重复利用实例
6、支持静态或者非静态编译
用VS2017编译通过，能正常加载内存当中的DLL文件。
自己的dll只是弹框，也测试过寻找地址，都是没问题的。
程序是x64的，也有x86版本，为什么要x64版本，是因为某些程序用32位不方便（某些新的游戏，你懂的）。
使用方法：
包含dllloader.h头文件
#include "dllloader.h"
引入库文件
#pragma comment(lib,"MemLoadLibLib.lib")
32位和64位的静态链接、非静态链接版本都提供了。
在全局创建一个容器，里面为MEM_LoadDllAPI的指针。喜欢可以用智能指针。使用完以后释放掉即可。
简单的例子：
// 实例化
MEM_LoadDllAPI* hDll = GetMemLoadDllApp();
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2018-7-29 00:59
被lhxdiao编辑
，原因： 内存释放
|
|
|---|---|
|
|
|
|
|
没试,但是猜99%不行 |
|
|
|
|
|
MFC的DLL，这样处理一下就行了，需要重定向一下入口函数 // export DllMain for the DLL extern "C" BOOL WINAPI DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID /*lpReserved*/) { if (dwReason == DLL_PROCESS_ATTACH) { BOOL bResult = FALSE; #ifdef _AFXDLL // wire up resources from core DLL AfxCoreInitModule(); #endif _AFX_THREAD_STATE* pState = AfxGetThreadState(); AFX_MODULE_STATE* pPrevModState = pState->m_pPrevModuleState; // Initialize DLL's instance(/module) not the app's if (!AfxWinInit(hInstance, NULL, _T(""), 0)) { AfxWinTerm(); goto Cleanup; // Init Failed } // initialize the single instance DLL CWinApp* pApp; pApp = AfxGetApp(); if (pApp != NULL && !pApp->InitInstance()) { pApp->ExitInstance(); AfxWinTerm(); goto Cleanup; // Init Failed } pState->m_pPrevModuleState = pPrevModState; #ifdef _AFXDLL // wire up this DLL into the resource chain VERIFY(AfxInitExtensionModule(controlDLL, hInstance)); CDynLinkLibrary* pDLL; pDLL = new CDynLinkLibrary(controlDLL); ASSERT(pDLL != NULL); #else AfxInitLocalData(hInstance); #endif bResult = TRUE; Cleanup: pState->m_pPrevModuleState = pPrevModState; #ifdef _AFXDLL // restore previously-saved module state VERIFY(AfxSetModuleState(AfxGetThreadState()->m_pPrevModuleState) == &afxModuleState); DEBUG_ONLY(AfxGetThreadState()->m_pPrevModuleState = NULL); #endif return bResult; } else if (dwReason == DLL_PROCESS_DETACH) { #ifdef _AFXDLL // set module state for cleanup ASSERT(AfxGetThreadState()->m_pPrevModuleState == NULL); AfxGetThreadState()->m_pPrevModuleState = AfxSetModuleState(&afxModuleState); #endif CWinApp* pApp = AfxGetApp(); if (pApp != NULL) pApp->ExitInstance(); #ifdef _DEBUG // check for missing AfxLockTempMap calls if (AfxGetModuleThreadState()->m_nTempMapLock != 0) { TRACE1("Warning: Temp map lock count non-zero (%ld).\n", AfxGetModuleThreadState()->m_nTempMapLock); } #endif AfxLockTempMaps(); AfxUnlockTempMaps(-1); // terminate the library before destructors are called AfxWinTerm(); #ifdef _AFXDLL AfxTermExtensionModule(controlDLL, TRUE); #else AfxTermLocalData(hInstance, TRUE); #endif } else if (dwReason == DLL_THREAD_DETACH) { AFX_MANAGE_STATE(&afxModuleState); #ifdef _DEBUG // check for missing AfxLockTempMap calls if (AfxGetModuleThreadState()->m_nTempMapLock != 0) { TRACE1("Warning: Temp map lock count non-zero (%ld).\n", AfxGetModuleThreadState()->m_nTempMapLock); } #endif AfxLockTempMaps(); AfxUnlockTempMaps(-1); AfxTermThread(hInstance); } return TRUE; } #ifdef _AFXDLL |
|
|
666 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 多谢楼主分享哟 |
|
|
|
|
|
|
|
|
|
lhxdiao
