最初调用DLL文件时，我曾犯过几个错误。下面记录几种调用DLL文件的方法以及容易出错的地方。
先来看看dll代码，仅含一个cpp文件，工程使用了多字节字符集：
#define DLL_TEST _declspec(dllexport) #include <Windows.h> #include <string> DLL_TEST void SayHello(std::string str) {// dll导出函数，弹出Hello字符框 std::string show = "Hello," + str; MessageBox(NULL,(LPCTSTR)str.c_str(),"HI",MB_OK); }
根据导出函数原型，可定义如下函数指针类型：
typedef void (*ShowMsg)(string);// 后文默认已经定义ShowMsg类型
一、静态调用
静态调用在编译时需要lib文件，并作函数声明。
首先在调用前添加一行代码：#pragma comment(lib,"DllTest.lib")
其次声明导入的函数：__declspec(dllimport) void SayHello(string);// ：__declspec(dllimport)可改为extern，但使用__declspec(dllimport)声明会更加高效
（1）不一定要用#pragma加载lib文件，也可以在工程属性-链接器中的附加库目录中添加lib文件(VS2010)。
（2）关于函数导入，之间添加一个输出函数的头文件会比较方便。
代码：
View Code
#include <iostream> #include <string> #include <Windows.h> using namespace std; #pragma comment(lib,"DllTest.lib") __declspec(dllimport) void SayHello(string); //typedef void (*ShowMsg)(string); int main() {// 静态调用dll SayHello("SunboyL"); return 0; }
二、动态调用
动态调用使用LoadLibrary来加载dll文件。函数详细用法可看MSDN。
代码：
View Code
1 #include <iostream> 2 #include <string> 3 #include <Windows.h> 4 using namespace std; 5 //#pragma comment(lib,"DllTest.lib") 6 //__declspec(dllimport) void SayHello(string); 7 typedef void (*ShowMsg)(string); 8 int main() 9 {// 动态调用dll 10 HMODULE hwnd; 11 ShowMsg show; 12 if((hwnd = LoadLibrary("DllTest.dll")) == NULL) 13 {// 加载文件失败则退出程序，可以用GetLastError()函数获取错误信息 14 MessageBox(NULL,"Failed to load library.","Error",MB_OK); 15 return 1; 16 } 17 if((show = (ShowMsg)GetProcAddress(hwnd,MAKEINTRESOURCE(1))) == NULL) 18 {// 参数MAKEINTRESOURCE(1)可以改为(LPCSTR)1 或者直接输入函数名 19 MessageBox(NULL,"Failed to read function.","Error",MB_OK); 20 FreeLibrary(hwnd); 21 return 1; 22 } 23 show("SunboyL");// 利用函数指针调用dll中的导出函数 24 FreeLibrary(hwnd);// 释放动态链接库 25 26 return 0; 27 }
需要特别留心的是GetProcAddress函数的使用：
（1）GetProcAddress函数返回FARPROC类型的值，需要进行强制类型转换为对应函数指针的类型。
（2）GetProcAddress函数原型：
FARPROC WINAPI GetProcAddress( __in HMODULE hModule, __in LPCSTR lpProcName );
lpProcName是接收的是一个函数名、变量名、或者是一个序号。在说明此参数前先使用dumpbin.exe(可在vc或vs的bin目录下找到)查看一下dll文件的输出函数等信息，在命令行中输入dumpbin.exe -exports [dll文件目录] 即显示下列信息：
File Type: DLL
Section contains the following exports for DllTest.dll
00000000 characteristics
51516C33 time date stamp Tue Mar 26 17:36:51 2013
0.00 version
1 ordinal base
1 number of functions
1 number of names
ordinal hint RVA name
1 0 0001103C ?SayHello@@YAXV?$basic_string@DU?$char_traits@D@std@@V
?$allocator@D@2@@std@@@Z
Summary
1000 .data
1000 .idata
3000 .rdata
1000 .reloc
1000 .rsrc
8000 .text
10000 .textbss
①前面动态调用dll文件的代码中我使用的序号（ordinal）来指定DllTest中SayHello输出函数的位置，从信息中可以看出SayHello函数的序号为1。因为lpProcName是LPCSTR类型的，因此可以使用MAKEINTRESOURCE宏来转换（推荐）或者将序号直接强制类型转换为LPCTSTR类型。
②若想使用函数名来获取输出函数位置，请特别注意以下写法是错误的：
show = (ShowMsg)GetProcAddress(hwnd,"SayHello");// 行A
由dumpbin.exe输出的信息可知，正确的函数名应该为"?SayHello@@YAXV?$basic_string@DU?$char_traits@D@std@@V
?$allocator@D@2@@std@@@Z",因此正确的代码应该为：
show = (ShowMsg)GetProcAddress(hwnd,"?SayHello@@YAXV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@@Z");// 行B
显然很麻烦，这是由于C++支持函数重载，因此对不同的函数名，编译器会采用不同的规则进行函数名转换（貌似有个专用名叫函数名粉碎）。若希望行A中的代码正确，则需修改dll代码中的DLL_TEST宏：
#define DLL_TEST _declspec(dllexport) ==>> #define DLL_TEST extern "C" _declspec(dllexport)
这样一来，就可以使用行A代码获取函数地址了。这种方法的缺点是使用extern "C"定义后，就不能编写类了。此时使用dumpbin.exe查看，输出表信息如下：
ordinal hint RVA name
1 0 00011348 SayHello = @ILT+835(_SayHello)
一种较好的方法就是定义一个后缀名为def的模块定义文件，用此来规定函数名的命名方式，这样一来函数名的问题就解决了。而且，用模块定义文件定义后，dll文件将可以在delphi(__stdcall函数调用约定)等其他语言中使用了。对于def的详细使用方法可以到网上查阅一下。
曾经写过一个用于实现API隐藏功能的dll文件，即批量、自动化地将C++代码中的重要的API函数全部转换为使用LoadLibrary函数获取函数地址间接调用，以求可执行文件在被用OD反汇编出来后，难以发现API函数（如MessageBox）调用的位置。对于此功能的实现，我曾经用过静态调用和动态调用两种方式，如果是静态调用，只需要在预编译头中插入#pragma链接lib文件，然后将API函数替换为已经写好的函数即可。但如果是使用动态调用的方式，因为每一次使用的时候，动态调用代码都比较长，因此可以考虑将动态调用函数的代码封装成类。跑题了，哈哈。
作者：SunboyL http://www.cnblogs.com/SunboyL/archive/2013/03/26/LearnDll.html