怎样获得一个DLL中未导出函数的地址

reggiekiller 2010-10-11 08:10:41

不知道有没有发错地方。。。
现在我自己编写了一个简单的DLL，导出了一个函数f1，另一个函数f2未导出
怎样实现获得这个DLL的f2函数的地址呢？
我看了一些inline hook的知识，不知道行不行

...全文

871 20 打赏收藏转发到动态举报

写回复

用AI写文章

20 条回复

切换为时间正序

请发表友善的回复…

发表回复

wonsea 2010-10-25

打赏
举报

[Quote=引用 19 楼 x396448534 的回复:]

引用 15 楼 xrongfu 的回复:
写个提供那个函数地址的函数,或者算相对于基址的函数偏移

这是如何做到的
[/Quote]

做插件架构时经常用到这方法

你的函数里面必须导出一个工厂接口:



DWORD_PTR	CreateInterface(DWORD dwParam)

{

	DWORD_PTR		dwInterface	=	0;

	switch (dwParam)

	{

		//

		//	根据你的需要传出函数地址或者对象地址

	}



	return dwInterface;		//	既然是你自己设计的插件，这个dwInterface是什么都无所谓，你自己定义；但是要注意一点：这个函数最好可扩展，并且通用，并且长时间使用不做修改

}

x396448534 2010-10-24

打赏
举报

[Quote=引用 15 楼 xrongfu 的回复:]
写个提供那个函数地址的函数,或者算相对于基址的函数偏移
[/Quote]
这是如何做到的

YFLK 2010-10-19

打赏
举报

可以的，把地址封装到一个可导出的函数中，类似回调函数的方法

Rainqin123 2010-10-17

打赏
举报

导出都没到处，怎么可能获取撒？？

做鸡真好吃 2010-10-15

打赏
举报

就喜欢看时间充裕的人。

xrongfu 2010-10-15

打赏
举报

写个提供那个函数地址的函数,或者算相对于基址的函数偏移

「已注销」 2010-10-14

打赏
举报

当然可以，写个提供那个函数地址的函数就可以了。

JXES智能生态系统 2010-10-13

打赏
举报

ＰＥ格式文件

zhaohongbo83 2010-10-13

打赏
举报

未导出的函数，怎么获得函数地址？
不可能吧！

aj3423 2010-10-13

打赏
举报

比如函数起始几个字节是
55 8b ec 6a ff 68 xx
就在dll模块搜索这个这几个字符，就是函数地址

aj3423 2010-10-13

打赏
举报

当然也可以通过动态的特征码搜索来定位这个函数

信阳毛尖 2010-10-13

打赏
举报

lz干嘛不导出来呢，不导出来函数地址是获取不到的

aj3423 2010-10-13

打赏
举报

[Quote=引用 7 楼 lisunlin0 的回复:]

要么导出，要么使用一个辅助函数得到函数地址。

[/Quote]
顶，自己写的dll就可以这样

sunlin7 2010-10-12

打赏
举报

没有什么特别好的办法。每次编译DLL都可能使函数的地址变化，每次加载DLL，都可能在不同的地址上面。

要么导出，要么使用一个辅助函数得到函数地址。

不然的话，对于编译后的dll文件，通过编译时的map文件或者手工反汇编，得到固定的相对于基址的函数偏移，使用时通过基址+偏移来得到函数地址。

reggiekiller 2010-10-11

打赏
举报

这是dll的源码

// Name.cpp : Defines the entry point for the DLL application.

//

#include "stdafx.h"

#include <stdio.h>

#include <windows.h>

CHAR Name[50] = {0};

PCHAR GetName(void)

{

 return Name;

}

extern "C" __declspec(dllexport) BOOL WINAPI SetName(PCHAR NewName)

{

 PCHAR OldName = GetName();

 if (strcmp (OldName, NewName) == 0) // invalid name  

 {  

  return FALSE;  

 } 

 else if (strlen (NewName) >= 256) // invalid len  

 {  

  return FALSE;  

 } 

 strcpy (Name, NewName); // set name

 

 return TRUE; 

}

BOOL APIENTRY DllMain( HANDLE hModule, 

                       DWORD  ul_reason_for_call, 

                       LPVOID lpReserved

      )

{

 switch (ul_reason_for_call)

 {

  

 case DLL_PROCESS_ATTACH:

  {

   OutputDebugString("NameDll: dll attach"); 

   SetName("aaaa");

  }  

 }

    return TRUE;

}