DLL句柄问题

风度猫 · 发表于 2023-10-27 00:45:17

DLL句柄＝ LoadLibraryA (DLL文件)
使用LoadLibraryA 获取的DLL句柄有没办法把DLL放资源里面使用类似的命令获取句柄
尝试了用内存加载DLL 但是内存加载DLL出来的应该是DLL内存地址不是DLL句柄
应为应用场景是使用SetWindowsHookExA 第三个参数要传DLL句柄
求高手解惑

菊部变暖 · 发表于 2023-10-27 00:45:18

风度猫发表于 2023-10-27 08:18
新地址=读内存整数(加载dll地址+4)
dll句柄=读内存整数(新地址)
这样的意思? ...

直接读返回的地址+4就行了

dnxl · 发表于 2023-10-27 00:54:29

DLL句柄本来就是DLL加载到内存的地址，
不过setwindowshookex是要将DLL注入到其它进程，内存加载的DLL并没有在PEB链表里留下信息，系统找不到此DLL文件，你让它怎么注入

风度猫 · 发表于 2023-10-27 00:57:31

dnxl 发表于 2023-10-27 00:54
DLL句柄本来就是DLL加载到内存的地址，
不过setwindowshookex是要将DLL注入到其它进程，内存加载的DLL并没 ...

那这样要怎么结局呢大佬

菊部变暖 · 发表于 2023-10-27 01:00:47

句柄就是地址，内存加载也一样有地址

菊部变暖 · 发表于 2023-10-27 01:17:09

一般内存加载dll都会申请一块地址用于保存dllPE头地址和dll内存地址，你注入完毕后返回的就是那个用于保存的地址，所以你需要通过这个地址自己取出DLL的地址，也就是你说的句柄

QQ截图20230516002852.png

风度猫 · 发表于 2023-10-27 02:31:51

菊部变暖发表于 2023-10-27 01:17
一般内存加载dll都会申请一块地址用于保存dllPE头地址和dll内存地址，你注入完毕后返回的就是那个用于保存 ...

那具体有没通用的写法?

菊部变暖 · 发表于 2023-10-27 07:42:27

风度猫发表于 2023-10-27 02:31
那具体有没通用的写法?

图片这么明显的告诉你了还看不懂？自己从内存里取啊

风度猫 · 发表于 2023-10-27 08:18:40

菊部变暖发表于 2023-10-27 07:42
图片这么明显的告诉你了还看不懂？自己从内存里取啊

新地址=读内存整数(加载dll地址+4)
dll句柄=读内存整数(新地址)
这样的意思?

风度猫 · 发表于 2023-10-27 11:25:47

菊部变暖发表于 2023-10-27 08:47
直接读返回的地址+4就行了

虽然还没解决,不知道哪里不对,先给你最佳吧最少离真相很近了

		自动登录	找回密码
密码			注册

[已解决] DLL句柄问题

最佳答案

评分