函数名称
在这个样例的Python源代码里,把从动态连接库获取到的函数地址赋值给变量MessageBox,然后通过MessageBox就能够调用动态连接库里的函数了。
windll.user32是实现了载入动态连接库user32.dll,而windll.user32.MessageBoxW是实现了从动态连接库user32.dll获取到函数MessageBoxW的地址。假设获取一个在动态连接库里不存在的函数时,ctypes会输出例如以下异常:
Traceback (most recent call last):
File "E:\my\git\pywingui\python_win32\pytest_3.py", line 7, in <module>
MessageBox = windll.user32.MessageBox
File "E:\Milang\python\lib\ctypes\__init__.py", line 364, in __getattr__
func = self.__getitem__(name)
File "E:\Milang\python\lib\ctypes\__init__.py", line 369, in __getitem__
func = self._FuncPtr((name_or_ordinal, self))
AttributeError: function 'MessageBox' not found
因此,要想使用哪一个API函数,要先从Windows的SDK文档里查看是否存在这个函数。以及这个函数的正确导出名称。
可是总是有例外的。比方在msvcrt.dll里,有一些名称并非符合Python里命名规范的。而採用一些不能出现的字符,如“?
?
3@YAXPAX@Z”这种名称。那么採用上面点号运算来获取函数的地址,就不可行了。须要使用另外的方式才干够,而是使用getattr函数。例如以下形式:
from ctypes import *
import win32con
print(getattr(cdll.msvcrt, "??3@YAXPAX@Z"))
在这里。getattr是ctypes库的方法。cdll.msvcrt是windows操作系统的C++执行库,"?
?
3@YAXPAX@Z"是函数的名称。这行代码意思就是把"?
?
3@YAXPAX@Z"函数的地址打印出来。
另一种更加特殊的情况,比方微软根本就不公开它的名称,但你又想使用它,那怎么办呢?当你遇到这种事情时。可能会想到向微软求助,但人家不公开可能有种种原因,比方说商业上打压竞争对象,又或者会影响系统的安全。
无论何种原因,在Python的ctypes库里也提供了一种更强劲的支持。就是支持按函数的索引號去调用。例如以下样例所看到的:
print(cdll.msvcrt[1])
在这里。cdll.msvcrt是载入动态连接库msvcrt.dll,cdll.msvcrt[1]是表示获取动态连接里排在第一个位置的函数地址。当然获取到函数地址,也并不能马上调用这些不公开的函数,还须要了解这些函数的调用方式。比方參数个数、參数类型以及返回值,这部分内容大家仅仅能去反汇编了,通过反汇编查看函数相关内容,就能够使用不公开的函数的功能。