20.5 函数转发器/已知的DLL/DLL重定向/模块的基地址重定位--《Windows核心编程》

一、函数转发器

函数转发器是D L L的输出节(导出段)中的一个项目，用于将对一个函数的调用转至另一个 DLL中的另一个函数。

可以在DLL中使用函数转发器：

#pragma comment(linker,"/export:SomeFunc=Dll.SomeOtherFunc") // SomeFunc是转发Dll.dll中的SomeOtherFunc函数
#pragma comment(linker,"/export:Index=Dll.SomeOtherIndex") // 序号转发

 

二、已知的DLL

操作系统提供的某些DLL得到了特殊的处理。这些DLL称为已知的DLL。它们与其他DLL基本相同，但是操作系统总是在同一个目录中查找它们，以便对它们进行加载操作。

注册表：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs 存储着这些已知DLL的信息。

当给 LoadLibreay/LoadLibreayEx 传入 "SomeDllName"，系统会用正常的搜索规则定位这个DLL。
当给 LoadLibreay/LoadLibreayEx 传入 "SomeDllName.dll"，系统会先去掉.dll，用 SomeDllName 对比如上注册表中名称项，
（1）如果没有注册表中相符的项，系统会用正常的搜索规则定位这个DLL。
（2）如果有，系统会去 C:\Windows\System32 目录查找数据项对应的dll并载入，如果未找到，会返回NULL，GetLastError 返回 ERROR_FILE_NOT_FOUND；

 

三、DLL重定向

Windows 2000之后，DLL新增了重定向特性：强制操作系统的加载程序首先从应用程序的目录中加载模块，只有未找到文件的时候，才会在其他的目录中搜索。

 

四、模块的基地址重定位

vs 中可以进行设置