DllMain

DllMain

BOOL WINAPI DllMain(

HANDLE hinstDLL,      句柄

 DWORD dwReason,     调用实际

LPVOID lpvReserved);    指定初始化和清理的其他方面

 

对于一个Dll模块，

DllMain函数是可选的

  dll加载和卸载的时候被调用,

  dll初始化和资源的释放

跟exe有个main或者WinMain入口函数一样，DLL也有一个入口函数，就是DllMain。

系统是在什么时候调用DllMain函数的呢？静态链接时，或动态链接时调用LoadLibrary和FreeLibrary都会调用DllMain函数。

DLL_PROCESS_ATTACH:

    进程启动

    loadlibrary,

    第一加载到进程地址空间

DLL_PROCESS_DETACH:

    进程结束

FreeLibrary,每次调用会减少引用计数,当计数值为0,则卸载dll

返回值:

  FALSE:

   进程启动中,会弹出一个错误,然后立刻调用DLLMain,并传入DLL_PROCESS_DETACH

在main函数之前执行代码:

  1. dllmain

  2. 全局对象的构造

  3. 全局变量使用函数赋值

函数转发:   （又叫dll劫持）

   所导出的函数实现不在本dll,而在其他dll中

创建进程

WinExec(

"cmd /k copy D:\process.exe d:\1.exe",   文件名  可以是命令行

 SW_NORMAL);        窗口 sw_show参数相同

Uint ShellExecute(
HWND hwnd, //父窗口句柄
LPCSTR lpOperation, //操作类型
LPCSTR lpFile, //要进行操作的文件或路径
LPCSTR lpParameters, //当lpOperation为“explore”时指定要传递的参数，通常设为NULL
LPCSTR lpDirectory, //指定默认目录，通常设为NULL
INT nShowCmd //文件打开的方式，以通常方式还是最大化或最小化显示
)

　返回值大于32表示执行成功
　　返回值小于32表示执行错误
　　返回值可能的错误有: = 0 {内存不足}
　　ERROR_FILE_NOT_FOUND = 2; {文件名错误}
　　ERROR_PATH_NOT_FOUND = 3; {路径名错误}
　　ERROR_BAD_FORMAT = 11; {EXE 文件无效}
　　SE_ERR_SHARE = 26; {发生共享错误}
　　SE_ERR_ASSOCINCOMPLETE = 27; {文件名不完全或无效}
　　SE_ERR_DDETIMEOUT = 28; {超时}
　　SE_ERR_DDEFAIL = 29; {DDE 事务失败}
　　SE_ERR_DDEBUSY = 30; {正在处理其他 DDE 事务而不能完成该 DDE 事务}
　　SE_ERR_NOASSOC = 31; {没有相关联的应用程序}

操作类型

Edit：编辑文件

Exporer：打开资源管理器(必须是目录)

Find：打开搜索对话框

Open：打开文档、可执行文件与文件夹

ShellExecute 可以打开命令行  脚本  网页