在DLL 的DllMain函数中创建线程

最新推荐文章于 2024-07-19 01:01:54 发布

原创最新推荐文章于 2024-07-19 01:01:54 发布 · 6.7k 阅读

1 ·

CC 4.0 BY-SA版权

windows系统编程同时被 3 个专栏收录

93 篇文章

订阅专栏

木马/远控编写

46 篇文章

订阅专栏

调试

24 篇文章

订阅专栏

本文讲述了在DLL的DllMain函数中尝试创建线程时遇到的程序崩溃问题。作者发现当从DllMain中调用WaitForSingleObject时，会导致死锁，移除该调用后，线程能够正常执行。尽管微软不推荐在DllMain中创建线程，但作者通过实验展示了某些情况下线程可以成功运行。

最近在写一个代码的时候想在DLL的DllMain函数中创建一个线程，但是一运行就崩溃了。过程是这样的：编写了一个注入dll的工具，使用这个工具把这个dll注入到资源管理器进程explorer.exe，这个工具注入其他的dll到这个资源管理器线程都是成功的，但是就是注入创建线程的dll就失败了。有些网友说微软不建议在dll的DllMain函数中创建线程。

但是最后我发现了一个不好解释的问题，首先看看原来有问题的代码，这个代码很简单，就是在DllMain函数中创建一个线程，这个线程的作用就是弹出一个对话框即可。

贴上简单的测试代码：

DWORD WINAPI ThreadFun( LPVOID )
{
	MessageBox(NULL , "HELLO WORLD" , "HELLO WORLD" , NULL ) ;

	return 1 ;
}

BOOL APIENTRY DllMain( HANDLE hModule, 
                       DWORD  ul_reason_for_call, 
                       LPVOID lpReserved
					 )
{
    switch (ul_reason_for_call)
	{
		case DLL_PROCESS_ATTACH:
			{
				HANDLE hThread = CreateThread( NULL , NULL , ThreadFun , NULL , NULL , NULL ) ;
				if( INVALID_HANDLE_VALUE == hThread )
				{
					return FALSE ;
				}

				WaitForSingleObject( hThread , INFINITE ) ;

				CloseHandle( hThread ) ;
				break ;
			}
		case DLL_THREAD_ATTACH:
		case DLL_THREAD_DETACH:
		case DLL_PROCESS_DETACH:
			break;
    }
    return TRUE;
}

但是当我把这个DllMain函数中的WaitForSingleObject去掉之后就可以弹出这个对话框。为什么会这样呢？我换了几个dll，这个dll中的线程有的做了很多事，足以使主线程结束（DLL中的DllMain是创建了一个主线程吗?)，但是仍然注入成功，并且线程顺利执行。

实际上，使用WaitForSingleObject之后就发生了死锁。关于这一点，下回再说。