关于动态库dllmain收到通知的总结

最新推荐文章于 2024-07-28 09:41:21 发布
最新推荐文章于 2024-07-28 09:41:21 发布
阅读量1.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： c/c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/neilhuang/article/details/20865043
本文详细介绍了动态链接库（DLL）加载过程中dllmain函数接收的消息类型及其应用场景，包括进程与线程启动、关闭时的消息传递机制及如何通过DisableThreadLibraryCalls函数屏蔽特定消息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 动态库中dllmain函数会收到4个消息通知，分别为

DLL_PROCESS_ATTACH

DLL_THREAD_ATTACH

DLL_THREAD_DETACH

DLL_PROCESS_DETACH


1.当进程中主线程启动的时候，加载的动态库会收到DLL_PROCESS_ATTACH消息，主线程退出时，收到DLL_PROCESS_DETACH

2.当动态库加载后，进程中每一个线程启动和关闭，都会收到DLL_THREAD_ATTACH和DLL_THREAD_DETACH消息，加载动态库的线程发出的消息可以收到

3.可以在动态库收到DLL_PROCESS_ATTACH消息是调用函数DisableThreadLibraryCalls()，来屏蔽线程启动导致的DLL_THREAD_ATTACH和DLL_THREAD_DETACH的消息

4.当进程中的线程是teminateThread或者程序主线程调用ExitProcess、exit结束的，也不会收到线程消息，但进程退出消息可以收到

熬夜整理，五万字长文总结 C/C++ 知识点
编程与实战的博客
07-19 2362
这是一篇五万字的C/C++知识点总结，长文预警。能滑到留言区的，都是麒麟臂！学C/C++的同学，收藏起来哦~C/C++ 知识总结目录C/C++STL数据结构算法Problems操作系统计算...
linux动态链接库
08-22
动态链接库与普通的程序相比而言，没有main函数，是一系列函数的实现。通过shared和fPIC编译参数生产so动态链接库文件。程序在调用库函数时，只需要连接上这个库即可。例如下面实现一个简单的整数四则运输的动态链接库，定义的caculate.h和caculate.c两个文件，生产libcac.so动态链接库。
DllMain详解
热门推荐
许振坪的专栏
06-02 3万+
DllMain详解源码下载：       DLL – 动态链接库       DllMainTest – 测试DLL的DllMain1  DLL的进入/退出函数1.1  DllMain简介跟exe有个main或者WinMain入口函数一样，DLL也有一个入口函数，就是DllMain。以“DllMain”为关键字，来看看MSDN帮助文档怎么介绍这个函数的。The DllM
DLLMain 简单介绍
CodeJoker的专栏
04-26 979
From: http://www.cppblog.com/Hero/archive/2009/12/04/102537.aspx1 DLL的进入/退出函数1.1 DllMain简介跟exe有个main或者WinMain入口函数一样，DLL也有一个入口函数，就是 DllMain。以“DllMain”为关键字，来看看MSDN帮助文档怎么介绍这个函数的。The Dll
CALL 调用之DLL实现
crkres9527
08-14 2299
我们找到了F1-F8 功能CALL，并做了测试，发现287版武林外传，，已经封掉了WriteProcessMemory这个API函数所以写入代码再远程调用的方法已经不好用了，今天我们将介绍一种新的方法，来实现我们的代码---DLL动态链接库。   在这里我我对大纲进行了一下调整：         A、  把进阶篇的3-5 CALL调用之DLL实现 提前             1、DLL动态
动态链接库 简单的DLL (转载)
limeng0579的专栏
02-06 1390
动态链接库 智能中国——游戏组  整理编译  
《Windows API每日一练》20.1 动态链接库
最新发布
bcdaren的博客
07-28 1204
在应用程序中，可以使用动态链接库的函数和资源，通过加载 DLL 文件并调用其中的导出函数来实现。链接器将根据.def文件中的导出列表来生成DLL，并确保这些函数和符号在DLL中是可见和可调用的。但使用.def文件可以提供更精确的控制，例如指定导出函数的名称和序号（C\C++引用动态链接库时，将.def文件包含在了头文件中）。是用以确保函数名称被添加到EDRLIB.LIB中的关键字而已(使得链接器在链接使用这些函数的应用程序时可以正确解析该函数名)，并且用于确保这些函数在EDRLIB.DLL中可见。
恶意代码--dll动态链接库注入目标进程隐藏自身（亲测win7x86和x64有效）
关注互联网安全的小虾米一枚
10-25 9659
0x01 dll 注入简介 所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。 很多恶意代码，游戏外挂，盗号木马，顽固类病毒等程序均采用此寄生，隐藏在目标计算机之内。 0x02 dll 注入关键API VirtualAllocEx function VirtualAllocEx函数在远程进程的地址空间中分配一块内存
《Windows核心编程》读书笔记二十二章 DLL注入和API拦截
sesiria的博客
12-18 2587
第22章  DLL注入和API拦截 本章内容 22.1 DLL注入的一个例子 22.2 使用注册表来注入DLL 22.3 使用Windows挂钩来注入DLL 22.4 使用远程线程来注入DLL 22.5 使用木马DLL来注入DLL 22.6 把DLL作为调试器来注入 22.7 使用CreateProcess来注入代码 22.8 API拦截的例子 通常在操作系统中
《Windows核心编程》读书笔记二十章 DLL高级技术
sesiria的博客
12-18 1824
第二十章 DLL高级技术 本章内容 20.1 DLL模块的显示载入和符号链接 20.2 DLL的入口点函数 20.3 延迟载入DLL 20.4 函数转发器 20.5 已知的DLL 20.6 DLL重定向 20.7 模块的基础地址重定位 20.8 模块的绑定 作者认为 20.7 和20.8两小节介绍的技术非常重要，能 显著提高整个系统的性能。 20.1 DLL模
动态链接库DLLMAIN相关参数说明——(一)
weixin_43298884的博客
10-28 682
DLLMAIN： 动态链接库可选入口函数； 函数定义： BOOL WINAPI DllMain( _In_ HINSTANCE hinstDLL, // 指向自身的句柄 _In_ DWORD fdwReason, // 调用原因 _In_ LPVOID lpvReserved // 隐式加载和显式加载 ); // 以上内容来自MSDN在这里插入代码片 DWORD fdwReaso...
DLL的进入退出——由DLL_PROCESS_ATTACH而联系搜索起来。
WINCOL的专栏
05-22 3361
线程可以调用GetModuleHandle函数来判断一个DLL是否被载入了进程的地址空间，   HINSTANCE GetModuleHandle(LPCTSTR lpszModuleName);   例子：   HINSTANCE hinstDLL;   hinstDLL = GetModuleHandle(“SomeDLL.dll”);   If (hi
DllMain加载其他DLL造成的死锁问题及其解决办法
clever101的专栏
05-27 6125
作者：朱金灿来源：http://blog.youkuaiyun.com/clever101/     使用VS 2008新建一个MFC ActiveX工程，因为在工程里要用到GDI+。我习惯把初始化GDI+库的代码放在应用程序类的InitInstance函数，对应的销毁代码放在ExitInstance函数。具体如下：先在应用程序类里定义一个数据成员：
dll和so文件区别与构成（转）
Better Me的博客
11-25 3097
dll和so文件区别与构成  (2010-05-06 15:35:40) 转载▼ 标签：  杂谈   动态链接，在可执行文件装载时或运行时，由操作系统的装载程序加载库。大多数操作系统将解析外部引用（比如库）作为加载过程的一部分。在这些系统上，可执行文件包含一个叫做import   directory的表，该表的每一项包含一个库
Dll入口函数参数详解...
weixin_33806509的博客
06-13 1199
DLL程序入口点函数：DllMain，注意：大小写是区别的(仅导出资源的DLL可以没有DllMain函数)。 函数原型: BOOL APIENTRY DllMain( HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved ...
DLL入口点函数DllMain .
newlist的专栏
07-25 1449
每个DLL都可以有一个入口点函数DllMain,系统会在不同的时刻调用此函数。以下是DllMain的一般形式： BOOL WINAPI DllMain( HINSTANCE hinstDLL, // handle to DLL module DWORD fdwReason, // reason for calling function LPVOID lpR
linux动态库的初始化和清理
marken
08-07 9057
a. Windows 中有 DllMain 入口函数, 而 Linux 中则没有。    b. Linux 中有特殊函数 _init 和 _fini, 主要是分别用来初始化函数库和关闭的时候       做一些必要的处理, 我们可以把自己认为需要的代码放到这两个函数里面, 它们分别       在函数库被加载和释放的时候被执行。具体说, 如果一个函数库里面有一个名字为       "_
C语言：Linux下动态库调用主程序函数
Linux
04-02 2044
测试发现，在动态库中调用，主程序的函数，会有如下报错： symbol lookup error: /usr/lib/***so: undefined symbol: ****** 解决方法： 编译时，加上参数： -Wl,-E 博客园上的一遍博客写的很好，学习到很多。 http://www.cppblog.com/markqian86/archive/2017/09/27/215269.asp...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值