逆向基础学习应用程序与DLL导出函数的通讯方法

野性酷女 2022-03-20 03:44 252阅读 0赞

## 应用程序与DLL导出函数的“静态库”通讯 ##

## 一、什么是“静态库” ##

静态库是指在我们的应用中，有一些公共代码是需要反复使用，就把这些代码编译为“库”文件。在链接步骤中，连接器将从库文件或有所需的代码，复制到生成的可执行文件中的这种库。

例如创建带有导出函数的dll文件，其中这个lib文件就是库文件。

![20190210152811301.png][]

程序编译一般需经**预处理、编译、汇编和链接**几个步骤，静态库特点是可执行文件中包含了库代码的一份完整拷贝；缺点就是被多次使用就会有多份冗余拷贝，浪费内存。

静态库和动态库是两种共享程序代码的方式。它们的区别是：静态库在程序的链接阶段被复制到了程序中，和程序运行的时候没有关系；动态库在链接阶段没有被复制到程序中，而是程序在运行时由系统动态加载到内存中供程序调用。使用动态库的优点是系统只需载入一次动态库，不同的程序可以得到内存中相同的动态库的副本，因此节省了很多内存。

**继续在Dll1.dll文件里的dllmain.cpp中添加函数：**

// dllmain.cpp : 定义 DLL 应用程序的入口点。
    #include "stdafx.h"
    //声明导出函数->把这个ccc函数导出去
    extern "C" __declspec(dllexport) void ccc();
    //用作导出的函数
    void ccc() {
    	MessageBox(NULL,"导出函数被调用成功！","信息：",MB_YESNO);
    }
    
    //核心入口函数   DLL文件 动态链接库入口函数
    BOOL APIENTRY DllMain( HMODULE hModule,
                           DWORD  ul_reason_for_call,
                           LPVOID lpReserved
                         )
    {
        switch (ul_reason_for_call)
        {
        case DLL_PROCESS_ATTACH:
        case DLL_THREAD_ATTACH:
        case DLL_THREAD_DETACH:
        case DLL_PROCESS_DETACH:
            break;
        }
        return TRUE;
    }

内含中文字符的话如果遇到字符格式错误：“const char \*”类型的实参与"LPCWSTR"类型的形参不兼容

![20190210163359350.png][]

在“项目”下的“属性”中修改字符集的属性：使用多字节字符集

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTczMjQzMA_size_16_color_FFFFFF_t_70][]

** 使用debug调试为调试版本，使用release调试为最终发布版本，使用release生成dll文件，等待被调用。**

## 二、连接使用静态库，DLL导出函数与静态库通讯 ##

**如何连接使用静态库？**

\#pragma comment(comment-type,\["commentstring"\])

comment-type是一个预定义的标识符，指定注释的类型，应该是compiler，exestr，lib，linker之一 。

commentstring是一个提供为comment-type提供附加信息的字符串。

#include <windows.h>
    
    /*
    	本程序是DLL导出函数与应用程序通讯的例子
    */
    //调用我们的静态库  从本目录调用
    #pragma comment(lib,"Dll1")
    extern "C" void ccc();
    int main() {
    	
    	ccc();
    
    	return 0;
    }

以上是调用Dll1.dll文件里的ccc()函数，第一步是连接使用静态库，第二步是extern文件里的导出函数，在生成该控制台程序的时候，需要把dll文件放入解决方案目录下。

**注意：编译时需要Dll1.lib文件，运行时需要Dll1.dll文件**

执行该exe文件，结果如图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTczMjQzMA_size_16_color_FFFFFF_t_70 1][]

[20190210152811301.png]: /images/20220320/d9373dec554f42f795f32e14eecd25f0.png
[20190210163359350.png]: /images/20220320/d0e02ebdb3794f2189ba82c7a6f6f9cb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTczMjQzMA_size_16_color_FFFFFF_t_70]: /images/20220320/25dc2350fe40408d9702d9de687f8a14.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTczMjQzMA_size_16_color_FFFFFF_t_70 1]: /images/20220320/54d3f577e60748e5ac93083deef82a92.png