第2章动态链接库.docxVIP

第2章动态链接库动态链接库是Windows操作系统的重要组成部分，使用动态链接库有诸多优点。本章首先介绍动态链接库的主要优点，然后介绍动态链接库主要输出函数、调用方法以及动态链接库的其他应用。2.1动态链接库简介Win32 SDK API函数是桌面应用程序的编程基础，这些函数都是动态链接库输出的，应该说动态链接库是Win32API函数的载体。一般情况下动态链接库的扩展名是DLL，用户知道它仅仅是个扩展名，也就是说扩展名为其他名称的文件也可能是动态链接库。比如AutoCAD实现扩展的ARX应用程序的扩展名为ARX，控制面板小程序的扩展名为CPL，但是这类文件也是动态链接库，这些文件也输出了一些API函数，这些函数在一定的环境可以被调用。另外扩展名是DLL的文件不一定是真正的动态链接库，有一些木马程序往往把脚本程序或者注册表导出文件的扩展名改为DLL，欺骗和蒙蔽用户，但是它们并不是动态链接库。动态链接库是一个PE格式的Win32文件，这个文件本身不能直接运行，但是它可以被其他应用程序或者动态链接库载入到一个进程地址空间。动态链接库一般都会输出一些函数，这些函数可以被其他程序调用。资源动态链接库是一种特殊的动态链接库，它会在库中嵌套一些位图、图标、菜单、字体、二进制文件等窗口资源，这类动态链接库不输出API函数，往往不包含可执行代码，只是为了保存一些公用资源，以免丢失或者被用户篡改。进程内的COM组件也是一种特殊的动态链接库，这些组件一般提供4个特殊的输出函数，以便完成组件的注册、反注册、创建和卸载。注意动态链接库不是API函数的惟一载体，可执行文件也可以输出API函数，只不过EXE文件加载时会创建一个新的进程，使用EXE输出API函数，会造成进程资源开销。破坏程序交互界面。所以用它输出API的函数比较少，但是不能说它本身不能输出API函数。为了让用户更清楚地了解EXE输出API函数的调用，下面举一个例子,例2-1动态链接库和可执行文件输出函数的相互调用。#includeWindows.h#includeImportingDLL.hTypedef void(*FnPtrT)(char*);#define EXPORT __declspec(dllexport)BOOL APIENTRY DllMain(HANDLE hModule,DWORD ul_reason_for_call,LPVOID lpReserved){ return TRUE;}EXPORT int fnImportingDLL(void){ MessageBox(NULL,DllFunctioncalled!,FromDLL,MB_OK);FnPtrTFnPtr=(FnPtrT)::GetProcAddress(GetModuleHandle(NULL),ExeFn);if(FnPtr) (*FnPtr)(MessgeFromTheDLL);Else MessageBox(NULL,ItDidNotwork:(,FromDLL,MB_OK); Return 42;}这是一个动态链接库文件，在这个文件中输出一个名称为fnImportingDLL的函数，在这个函数的实现中又通过调用GetModuleHandle函数获得当前进程的句柄，然后调用GetProcAddress函数得到当前进程中ExeFn函数的入口地址，进行调用。由于ExeFn函数并不是动态链接库实现的，因此它是可执行文件的一个输出函数。例2-2可执行文件代码:#includeWindows.h#define EXPORT __declspec(dllexport)Typedef void(*FnPtrT)();Int main(){ HMODULEhDll=::LoadLibrary(ImportingDLL.dll);if(!hDll) {MessageBox(NULL,DLLNotFound:ImportingDLL.dll,FromExe,MB_OK);}else {FnPtrTFnPtr=(FnPtrT)::GetProcAddress(hDll,fnImportingDLL);if(FnPtr)(*FnPtr)(); ::FreeLibrary(hDll);} return0;}externC{ EXPORT void ExeFn(char*lpszMessage){MessageBox(NULL,lpszMessage,FromExe,MB_OK);}}可以看出，exeFn是这个可执行文件的一个输出函数，编译后可以使用Depends工具来查看输出符号。如图2-1所示。图2-1用户千万不要小看可执行文件的输出函数，它可以方便地实现动态