LoadLibraryEx可以配合
DONT_RESOLVE_DLL_REFERENCES
LOAD_LIBRARY_AS_DATAFILE
LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE
一般情况下,loadlibrary返回的hmodule就是模块进程内基地址,至少是4字节对齐,但使用
LOAD_LIBRARY_AS_DATAFILE
或
LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE
时,情况不一样,会偏移一两个字节。这会影响一些懒办法,例如想直接用loadlibraryex把dll映射到进程,通过hmodule偏移访问IMAGE_HEADER的时候,用上面两个参数,就悲剧了。而微软又建议不要使用DONT_RESOLVE_DLL_REFERENCES,艹。
时间: 2024-10-10 00:54:59