发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/130999.html原文链接：https://javaforall.cn
DLL，是 Dynamic Link Library的缩写，中文名 动态链接库。DLL是一个包含可由多个程序，同时使用的代码和数据的库。 本文简介DLL 概念，记录 DLL 工程创建与使用方法。 简介 动态链接库（ Dynamic-link library，缩写为 DLL） 是微软公司在windows 系统中实现共享函数库概念的一种实现方式。所谓动态链接，就是把常用的公共函数封装到 DLL 文件中，当程序需要用到这些函数时，系统才会动态地将 DLL 加载到内存中使用。 调用方式主要分为两种：
经过前几天的艰苦奋斗，我们的“飞聊“的基本功能已经实现，从现在开始进入窗口美化、调试、打包等阶段。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/8804769
1.生成lib文件 首先，我们先建立一个控制台工程(新建->工程->控制台程序)，添加add.cpp以及add.h文件。 //sub.h #ifndef _SUB_H #define _SUB_H void sub(int a,int b); #endif //sub.cpp #include "sub.h" #include <iostream> void sub(int a,int b) { std::cout<<(a-b)<<std::endl; } 由于在工程中，没有main(
Dridex也称为 Bugat 或 Cridex，可以从失陷主机上窃取敏感信息并执行恶意模块（DLL）的木马。
GetProcAddress函数检索指定的动态链接库(DLL)中的输出库函数地址。 函数原型： FARPROC GetProcAddress( HMODULE hModule, // DLL模块句柄 LPCSTR lpProcName // 函数名 ); 参数： hModule [in] 包含此函数的DLL模块的句柄。LoadLibrary或者GetModuleHandle函数可以返回此句柄。 lpProcName [in] 包含函数名的以NULL结尾的字符串，或者指定函数的序数值。如果此参数是一个序数值，它必须在一个字的底字节，高字节必须为0。 返回值： 如果函数调用成功，返回值是DLL中的输出函数地址。 如果函数调用失败，返回值是NULL。得到进一步的错误信息，调用函数GetLastError。 注释： GetProcAddress函数被用来检索在DLL中的输出函数地址。 lpProcName指针指向的函数名，拼写和大小写必须和DLL源代码中的模块定义文件(.DEF)中输出段(EXPORTS)中指定的相同。Win32 API函数的输出名可能不同于你在代码中调用的这些函数名，这个不同被宏隐含在相关的SDK头文件中。如果想得到更多信息，请参考Win32函数原型(Win32 Function Prototypes)。 lpProcName参数能够识别DLL中的函数，通过指定一个与函数相联系的序数值(在.DEF中的EXPORTS段)。GetProcAddress函数验证那个指定的序数值是否在输出的序数1和最高序数值之间(在.DEF中)。函数用这个序数值作为索引从函数表中读函数地址，假如.DEF 文件不连续地定义函数的序数值，如从1到N(N是输出的函数序数值)，错误将会发生，GetProcAddress将会返回一个错误的、非空的地址，虽然指定的序数没有对应的函数。 为了防止函数不存在，函数应该通过名字指定而不是序数值。 要求： Windows NT/2000: 要求Windows NT 3.1 或以后版本。 Windows 95/98: 要求Windows 95 或以后版本。 头文件: 在Winbase.h中声明，include Windows.h。 库文件: Use Kernel32.lib。 参看： 动态链接库纵览(Dynamic-Link Libraries Overview), 动态链接库函数(Dynamic-Link Library Functions),FreeLibrary, GetModuleHandle, LoadLibrary 示例代码： 调用KERNEL32.DLL中的RegisterServiceProcess(仅在Windows98中适用) HMODULE hModule=GetModuleHandle("kernel32.dll"); if (hModule) { typedef DWORD (CALLBACK *LPFNREGISTER)(DWORD,DWORD); LPFNREGISTER lpfnRegister; lpfnRegister=(LPFNREGISTER)GetProcAddress(hModule,"RegisterServiceProcess"); if (lpfnRegister) { (*lpfnRegister)(NULL,1L); } }
dll文件的编译生成 创建项目Win32控制台应用程序 创建项目1.png 创建项目2.png 配置属性 项目/属性 配置属性.png
2、观测者模式 doc对应多个view，注册view后，doc数据改变，同时update所有view
目标IP：139.159.227.182，使用微步对该IP进行分析，发现该IP服务器存在病毒样本数据，详细如下：
最近被微步的一篇文章吸引了，里面讲到银狐通过自解压白 exe + 黑 dll 执行截取主线程添加自启动，发现 dll 与普通的免杀有很大的不同，决定自己尝试一下，虽然我之前没有做过白加黑免杀，感觉应该不会太难，但是当我真正尝试的时候才发现很多问题，如：
最近做U800电话的二次开发，需要调用厂商的C函数库来打电话，后来想加入通话录音功能，但发现程序默认生产的WAV文件过大，又找了个WAV转MP3的C++函数库程序，出了点问题。下面是转MP3的程序接口（头文件）： #ifndef _MP3ENC_H_ #define _MP3ENC_H_ int mp3_enc(const char* inWavName,int nRate,const char* outMP3Name); #endif 按照C#调用非托管程序的约定，声明一个对应的C#函数接口： [D
基本的go结构：所有的函数都从main函数开始加载，如果没有放入函数，则不会执行该函数。
文档：对调用dll动态库的描述，调用哪个dll文件，同时了解清楚调用这个dll文件中的哪个函数。
一直对动态库的封装理解不是很透彻，虽然之前写过一个Demo，不过并没有真正的理解。所以写下来，帮助自己理解下。
先来看一段话： DLL是Dynamic Link Library的缩写，意为动态链接库。 DLL文件一般被存放在C:WindowsSystem目录下。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。 当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。
很久以前我写过三篇关于如何编写Windows shellcode（x86 - 32位）的详细博客文章。文章初学者友好，包含很多细节。第一部分解释什么是shellcode，哪些是它的局限性，第二部分解释了PEB（进程环境块），PE（可移植可执行文件）文件格式和ASM（汇编程序）的基础知识，第三部分说明了Windows shellcode如何实际实现。这篇博客文
零、准备 1. 到官网（http://jurassic.codeplex.com/releases）下载最新版本的Jurassic.ScriptEngine Dll。 2. 确保项目是4.0框架及以上，引入dll。 3. 添加"using Jurassic;"语句。 一、宿主调用脚本 0. 最开始要创建一个脚本对象 ScriptEngine sc = new ScriptEngine(); 1. 下面的例子演示了如何计算表达式： int i = sc.Evaluate<int>("1 + 1"); Console.WriteLine(i); 结果为： 2 2. 下面的例子演示了如何获取脚本中的全局对象： 对于没有返回值或者舍弃返回值的语句，可以用Execute方法执行 sc.Execute("var i = 1;"); int i = sc.GetGlobalValue<int>("i"); Console.WriteLine(i); 当然也可以这样执行 sc.Execute("var i = 1;"); int i = sc.Evaluate<int>("i"); Console.WriteLine(i); 结果为： 1 3. 下面的例子演示了如何调用脚本中的函数 sc.Execute("function add(a,b){return a+b;}"); int i = sc.Evaluate<int>("add(1,2);"); Console.WriteLine(i); 结果为： 3 4. 调用函数时动态传入参数 add函数同上 int i = sc.CallGlobalFunction<int>("add", 1, 2); Console.WriteLine(i); 结果为： 3 二、脚本调用宿主 1. 调用宿主的方法 sc.SetGlobalFunction("ConsoleWriteln", new Action<string>(Console.WriteLine)); sc.Execute("ConsoleWriteln('hello');"); 结果为： hello 2. 调用宿主的对象 ConsoleWriteln同上 sc.SetGlobalValue("hello", "hello"); sc.Execute("ConsoleWriteln(hello);"); 结果为： hello 要注意delegate不能转换为js的function对象 所以两个函数不能写错 如果要传入js基本类型之外的对象 请开启"sc.EnableExposedClrTypes = true;"
最近在读《编程之美》，打算用C#实现其中一个题目，就是如何控制CPU的使用率在50%，使得在资源管理器中CPU利用率维持在一条直线。单核的还容易办到，但是现在的机器一般都是多核的，这样就需要调用Win32 API SetThreadAffinityMask 来给线程制定CPU去执行。但这个API只能在C++调用，那么在C#里如何调用呢？更进一步，就是在C#里为什么没有全部的WIN32 API可以调用呢？有没有方法可以实现呢？
前一篇讲了简单的C/C++调用Python脚本模块（.py）。既然是用于诸多游戏程序的脚本语言，那肯定是缺不了互调（礼尚往来）。因此，本篇讲一个简单的python调用C/C++写的DLL模块，对Python进行功能扩展。这里写一个简单的例子，主要就为了了解下这么用Python来调用C/C++写的DLL库。好了，切入正题：
通过常用的api来创建进程是常规启动进程的方式，最常用的几个api有WinExec、ShellExecute、CreateProcess，我们一个一个来看一下
调用约定指定函数调用方放置调用函数时所需参数的具体位置（如栈中、寄存器中），此外，还约定了再函数调用结束后由谁负责从栈中删除这些参数。在使用IDA的F5功能时经常能够看到函数签名中带有cdecl、fastcall等字样，这些就是调用约定。调用约定是通常是特定于语言、编译器和CPU的，这里只简单了解一下主流的调用约定。
DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称为共享DLL文件。
如果程序需要加载一个相对路径的dll文件，它将从当前目录下尝试查找，如果找不到，则按照如下顺序寻找：
编写dll时，有个重要的问题需要解决，那就是函数重命名——Name-Mangling。解决方式有两种，一种是直接在代码里解决采用extent”c”、_declspec(dllexport)、#pragma comment(linker, "/export:[Exports Name]=[Mangling Name]")，另一种是采用def文件。
最近恰好需要用 C++ 实现一个供 C# .NET 调用的模块，用dllexport导出符号的时候出现了一点问题，明明已经看到了导出符号，但是 .NET 在调用的时候，就是找不到方法。然后用 def 文件的方式导出符号就正常，突然对这两种方式的区别产生兴趣，之前一直没有研究过，就仔细了查阅一番。
(2)HKEY_CURRENT_USER/Software/Microsoft/Windows/CurentVersion/Polioies/Explores下的”No Save Setting”值为1则禁止修改桌面(需要重启)
APT攻击，它是集合多种常见攻击方式的综合攻击。综合多种攻击途径来尝试突破网络防御，一般是通过Web或电子邮件传递，利用应用程序或操作系统的漏洞，利用传统的网络保护机制无法提供统一的防御。
在大学大一的时候学的是C，然后后来大二的时候专业又开了C++这个课程，然后再后来自己又自学了一点VC++，大三的时候也试着编写过一个MFC的最简单的窗口程序。到大四的时候，自己又做了一个GIS的项目，是用C#.NET来编写的，然后发现C#上手好容易，而且还大部分语法规则都沿用了C，C++的习惯，于是觉得C++实在是没有一点优势可言啊。但这个暑假的实习经历又改变了我的观点：C++在写窗口程序虽然麻烦，但是却什么能做，而且对比C#来说，对运行环境的要求不高，不用像C#程序在安装之前还要安装100M多的运行.NET环境。C++和C#各有优缺，目前我对它们俩的定位是：C++用来写一些底层的程序，比如驱动，或者是一些算法类型的函数接口，然后用C#来调用这些接口并进行界面设计。如何函数的实现跨语言呢？显然DLL是个很重要的内容，故在此对VC++的DLL模块进行介绍。
数据库连接字符串的处理应该是一个项目里最基础的东东了。（除非你的项目不涉及到数据库。） 千万不要小看他，处理不好也时会给你带来不少的麻烦的。 连接字符串的内容在这里就不讨论了，这里主要说一下他的存放位置和读取方法。 我们要达到的目的：无论连接字符串如何变化，都不需要修改项目！ 1.把连接字符串写在程序里面。 一般的初级教程里会告诉你这么写 VB.net Dim cn As New SqlClient.SqlConnection("user id=sa;password=sa;serv
介绍 1. 什么是Windbg WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。 WinDbg是微软很重要的诊断调试工具: 可以查看源代码、设置断点、查看变量, 查看调用堆栈及内存情况。 Dump文件是进程的内存镜像, 可以把程序的执行状态通过调试器保存到dump文件中 2. Windbg可以解决以下问题 ◆ 内存高 ◆ CPU高 ◆ 程序异常 ◆ 程序Hang死 3. 使用windbg进行调试
Building shared lib... g++ -c -fPIC Quote.cpp -o Quote.o g++ -c -fPIC QuoteExport.cpp -o QuoteExport.o g++ -c -fPIC Start.cpp -o Start.o Generating shared lib... g++ -shared -fPIC -o libQuoteLib.so ./Quote.o ./QuoteExport.o ./Start.o cp libQuoteLib.so ../ OK!
Java 加载到内存之后 , 是 JAR 文件或 DEX 文件 ; Python 加载到内存之后 , 是 Python 脚本 ; 但是二者最终想要在 CPU 上执行 , 还是要转为以上
我们大家知道，计算机的五大基础部件是 存储器、控制器、运算器、输入和输出设备，其中从存储功能的角度来看，可以把存储器分为内存和 磁盘，内存我们上面的文章已经介绍过了，那么此篇文章我们来介绍一下磁盘以及内存和磁盘的关系。
32位汇编第四讲,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看) 昨天,大家可能都看了代码了,不知道昨天有没有在汇编代码的基础上,实现注入计算器. 如果没有,今天则会讲解,不过建议
在上一篇文章手动打造一个弹窗程序中，我们自己手写了一份导入表，在调用函数的时候，我们CALL的是导入地址表的一个地址，为什么要调用这里，而且在构造导入表的时候，导入名称表(INT)和导入地址表(IAT)里面装的内容是一样的，程序又是怎么去调用的，在这篇文章中就来分析一下。
本文转载：http://www.cnblogs.com/scottckt/archive/2007/12/03/981105.html
病毒木马植入模块成功植入用户计算机之后，便会启动攻击模块来对用户计算机数据实施窃取和回传等操作。通常植入和攻击是分开在不同模块之中的，这里的模块指的是DLL、exe或其他加密的PE文件等。只有当前植入模块成功执行后，方可继续执行攻击模块，同时会删除植入模块的数据和文件。模块化开发的好处不单单是便于开发管理，同时也可以减小因某一模块的失败而导致整个程序暴露的可能性。
为了加快对磁盘上文件的读写速度，位于内存中的文件数据不会立即同步到磁盘上，因此关机之前需要先进行 sync 同步操作。
在使用ctypes库时，有时可能会遇到_ctypes.COMError错误，该错误通常表示函数调用时的参数错误。本文将介绍这个问题的原因和解决方法。
<2>进程中的一个线程调用ExitProcesss函数（应该避免使用这样的方法）。
Visual FoxPro 动态连接库(FLL)实际上是包含对 VFP API 调用的DLL。可以使用C或者C++编写，目前MS VC系列开发工具，都是同时支持C和C++语法的，而FLL的接口只支持C语法，所以开发时接口部分需要遵循C约定，而具体实现代码则不分C或者C++，本文是写给希望使用VC开发VFP扩展库入门教程。
ScareCrow是一款功能强大的Payload创建框架，可以帮助广大研究人员生成用于向合法Windows金册灰姑娘中注入内容的加载器，以绕过应用程序白名单控制。当DLL加载器加载进内存中之后，将会使用一种技术来将EDR钩子从正在进程内存中运行的系统DLL中清理掉，这是因为我们知道EDR的钩子是在这些进程被生成时设置的。ScareCrow可以通过使用API函数VirtualProtect来在内存中对这些DLL进行操作，该函数可以将进程的内存权限的一部分更改为不同的值，特别是将Execute-Read修改为Read-Write-Execute。
在Windows世界中，有无数块活动的大陆，它们都有一个共同的名字——动态链接库。现在就让我们走进这些神奇的活动大陆，找出它们隐藏已久的秘密吧！
最近ndk debug好痛苦，堆栈里都是C++修饰过的名字，每次转化成实际的类和方法都要脑子里转一下，虽说c++filt可以转换，但是转换后可能更蒙蔽。。。这里贴出两篇文章供参考。
ASUS ROG Armory Crate软件安装了一个名为 Armoury Crate Lite Service 的服务，该服务容易受到幻像 DLL 劫持。这允许非特权用户在其他用户（包括管理员）的上下文中执行代码。要利用此漏洞，管理员必须在攻击者将恶意 DLL 放入路径后对受感染机器进行身份验证C:\ProgramData\ASUS\GamingCenterLib\.DLL。华硕已通过发布军械库 Crate Lite 服务 v4.2.10 版本修复了MITRE 分配 IDCVE-2021-40981的漏洞。
在 《LR性能测试常见问题及处理方法（五）》的基础上追加。21、错误码：Error -2662721.1、错误现象录制的脚本，可运行时，提示 Action.c(112): 错误 -26627: 对于“http://192.168.1.105:8080/T3/fee/feeLoanList.action”，HTTP 状态代码=404 (Not Found)21.2、处理方法1.手动正常未必就真正常，LR加压的时候可能连接数占满了，所以出4042.还有一种情况，脚本里有检查语句，叫什么lr_check还是什么的
程序会读取目录下的 password.txt 然后复制到 buffer 中，然而 buffer 只有 8 字节，password 是 1024 字节的
本篇就来看看如何把PaddleOCR的源码重新编译成动态库，供OpenCV的Demo调用。
领取专属 10元无门槛券
手把手带您无忧上云
