不同进程是否将DLL映射到相同的虚拟地址?
创始人
2025-01-09 05:00:28
0

Windows 操作系统允许不同进程将相同的 DLL 映射到不同的虚拟地址,从而提高系统的安全性和稳定性。但是,如果需要在多个进程中共享数据或采用基于 DLL 的插件系统,可能需要将同一个 DLL 映射到同一个虚拟地址。

可以使用以下方法实现:

  1. 使用 /FIXED 标志编译 DLL,使其能够定位到固定的基址。

  2. 使用同一个加载器将 DLL 加载到不同的进程中,例如使用 LoadLibraryEx 函数和参数 dwFlags 设置为 DONT_RESOLVE_DLL_REFERENCES | LOAD_LIBRARY_AS_IMAGE_RESOURCE。

  3. 使用 VirtualAllocEx 和 WriteProcessMemory 函数在每个进程中手动分配和复制 DLL。

示例代码:

// 加载 DLL 并将其映射到相同的虚拟地址
HMODULE LoadDLL(DWORD processID, LPCWSTR dllPath)
{
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processID);
    if (hProcess == NULL) {
        // handle error
        return NULL;
    }

    PVOID imageBase = NULL;
    HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, processID);
    if (hSnapshot != INVALID_HANDLE_VALUE) {
        MODULEENTRY32W moduleEntry;
        moduleEntry.dwSize = sizeof(moduleEntry);
        if (Module32FirstW(hSnapshot, &moduleEntry)) {
            do {
                if (wcsicmp(moduleEntry.szExePath, dllPath) == 0) {
                    // found the DLL already loaded in the process
                    imageBase = moduleEntry.modBaseAddr;
                    break;
                }
            } while (Module32NextW(hSnapshot, &moduleEntry));
        }
        CloseHandle(hSnapshot);
    }

    if (imageBase == NULL) {
        // allocates and writes the DLL into the remote process
        DWORD dllSize = GetFileSize(hDllFile, NULL

相关内容

热门资讯

揭秘关于!手机透视辅助器app... 揭秘关于!手机透视辅助器app(辅助挂)wpk模拟器多开(其实有挂)是一款可以让一直输的玩家,快速成...
重大通报!微乐自建房辅助(辅助... 重大通报!微乐自建房辅助(辅助挂)xpoker辅助工具(最初真的有挂);微乐自建房辅助软件透明挂是一...
每日必备!内蒙博乐填大坑辅助(... 您好:内蒙博乐填大坑辅助这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现很多用户的...
总算了解!新道游游戏辅助器安装... 总算了解!新道游游戏辅助器安装包(辅助挂)德普之星透视辅助软件下载(确实是真的有挂);新道游游戏辅助...
记者爆料!打哈儿床将作弊(辅助... 记者爆料!打哈儿床将作弊(辅助挂)德扑之心免费透视(从前是真的有挂);1、许多玩家不知道打哈儿床将作...
分享实测!情怀游戏辅助器破解版... 分享实测!情怀游戏辅助器破解版(辅助挂)hhpoker可以控制吗(其实是有挂);情怀游戏辅助器破解版...
一分钟了解!微乐辅助脚本(辅助... 一分钟了解!微乐辅助脚本(辅助挂)wpk透视是真的假的(一直有挂);1.微乐辅助脚本 ai辅助创建新...
一分钟了解!火神辅助免费下载(... 一分钟了解!火神辅助免费下载(辅助挂)wepoker辅助软件价格(往昔真的有挂)是一款可以让一直输的...
必备科技!天蝎辅助(辅助挂)德... 必备科技!天蝎辅助(辅助挂)德扑HHpoker有挂吗(确实是真的有挂);天蝎辅助辅助器中分为三种模型...