动态1：由函数名称调用函数

淩亂°似流年 2021-10-26 17:34 355阅读 0赞

前言：本文源于对CSDN论坛中一个问题的解答，现将其整理出来，以帮助有相同需求的朋友。

对dll进行过动态加载的朋友应该清楚GetProcAddress这个API，其作用是通过一个函数名称从dll模块中获得这个函数的地址，然后将其转换成相应的函数指针供我们调用。这便是通过函数名称来调用函数的一个典型例子。下面我们就仿真一下这个函数，主要思路就是建立一张函数映射表。

\#include <iostream>  
using namespace std;  
  
// 定义函数入口结构  
typedef void (\*FUN\_PTR)( void);  
struct fun\_entry  
\{  
const char\* fun\_name;  // 函数名称  
FUN\_PTR fun\_ptr; // 函数指针，实际上这里的数据类型也可以是整型  
\};  
  
// 定义了两个原型不同的函数  
void foo1() \{ cout <<  "foo1" << endl; \}  
int foo2( int i) \{ cout << "foo2:" << i << endl;  return 0; \}  
  
// 定义函数映射表  
fun\_entry fun\_entry\_table\[\] =  
\{  
\{ "foo1", (FUN\_PTR)foo1\},  
\{ "foo2", (FUN\_PTR)foo2\}  
\};  
  
// 模拟GetProcAddress  
FUN\_PTR get\_proc\_address(const char\* fun\_name)  
\{  
for( int i=0; i< sizeof(fun\_entry\_table)/ sizeof(fun\_entry\_table\[0\]); i++)  
\{  
if(strcmp(fun\_name, fun\_entry\_table\[i\].fun\_name) == 0)  
return fun\_entry\_table\[i\].fun\_ptr;  
\}  
return NULL;  
\}  
  
int main()  
\{  
typedef void (\*foo1\_ptr)( void);  
typedef int (\*foo2\_ptr)( int);  
  
foo1\_ptr pfoo1 = (foo1\_ptr)get\_proc\_address( "foo1"); // 获得函数入口地址，并转换成函数指针  
if( pfoo1 ) pfoo1();  // 通过函数指针调用函数  
foo2\_ptr pfoo2 = (foo2\_ptr)get\_proc\_address( "foo2");  
if( pfoo2 ) pfoo2( 100 );  
system( "pause");  
return 0;  
\}

是不是很简单，可GetProcAddress究竟是怎么实现的呢？这个我目前还不太清楚，不过我们知道dll中有函数符号信息，可以方便的定位一个函数的入口地址。要是普通的程序的二进制代码中也有函数名称，那且不是很爽！但这样就暴露了程序的内部实现，这可大大方便了黑客，:)。