8动态链接库的载入分析.docVIP

第八章 動態連結程式庫的載入分析 動態連結程式庫 (DLL) 一直以來都是Windows的重要基礎，Windows CE也不例外。DLL對作業系統十分重要，本節的內容主要是分析loader.c中的程式碼，它負責載入EXE和DLL。這裏要討論的是關於DLL的部分，如無特別說明，本章中所引用的程式碼，都是來自Windows CE原始程式碼樹中的[CEROOT]\PRIVATE\WINCEOS\COREOS\NK\KERNEL\loader.c。 8.1 loader.c中程式碼的組織結構 loader.c主要透過以下的API函數，來完成NK核心載入EXE和DLL處理程序的工作，這是使用者程式對DLL和EXE程式操作的進入點。之後再透過一系列的函數呼叫，來完成DLL和EXE的載入和卸載，以及對處理程序和執行緒的其他操作。由於我們現在要討論的是有關DLL的部分，所以只列出了部分函式。 Win32 LoadLibrary call HANDLE SC_LoadLibraryW(LPCWSTR lpszFileName) HINSTANCE SC_LoadLibraryExW(LPCWSTR lpLibFileName, HANDLE hFile, DWORD dwFlags) HANDLE SC_LoadDriver(LPCWSTR lpszFileName) HANDLE SC_LoadKernelLibrary(LPCWSTR lpszFileName) HANDLE SC_LoadIntChainHandler(LPCWSTR lpszFileName, LPCWSTR lpszFunctionName, BYTE bIRQ) 這幾個函數基本上都是負責DLL的載入，它們都呼叫了LoadOneLibraryW這個函數，函數的原型如下： HANDLE LoadOneLibraryW(LPCWSTR lpszFileName, DWORD fLbFlags, WORD wFlags) 這個函數在載入DLL的前後，處理一些必要的細節工作。更重要的是呼叫了LoadOneLibraryPart2這個函數，載入的重要工作都在該函數的程式碼中完成，在本章的後面會詳細分析它的內容。 Win32 FreeLibrary call HANDLE SC_FreeIntChainHandler(HANDLE hLib) BOOL SC_FreeLibrary(HANDLE hInst) 主要是FreeLibrary函數。這個API函數負責卸載DLL。它呼叫FreeOneLibrary這個函數，函數原型如下： BOOL FreeOneLibrary(PMODULE pMod, BOOL bCallEntry) 卸載的過程主要是由FreeOneLibraryPart2負責。在後面的章節會有具體的分析。 Win32 GetProcAddress call LPVOID SC_GetProcAddressA(HANDLE hInst, LPCSTR lpszProc) LPVOID SC_GetProcAddressW(HANDLE hInst, LPCSTR lpszProc) 這兩個函數可以得到處理程序的位址。 8.2 module structure 這是記錄DLL資訊的重要資料結構之一，每一個程式對應一個module，但一個module可以對應多個處理程序。在系統中維持一條已載入模組的串列，它是一個單向鏈結串列。第一個元素是pModList。 程式碼8.1 module structure typedef struct Module { LPVOID lpSelf; PMODULE pMod; LPWSTR lpszModName; DWORD inuse; DWORD calledfunc; WORD refcnt[MAX_PROCESSES]; LPVOID BasePtr; DWORD DbgFlags; LPDBGPARAM ZonePtr; ulong startip; openexe_t oe; e32_lite e32; o32_lite *o32_ptr; DWORD breadcrumb; DWORD dwNoNotify; WORD wFlags; BYTE bTrustLevel; BYTE bPadding; PMODULE pmodResource; D