关于动态库dllmain收到通知的总结

最新推荐文章于 2024-07-28 09:41:21 发布
最新推荐文章于 2024-07-28 09:41:21 发布
阅读量1.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： c/c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/neilhuang/article/details/20865043
本文详细介绍了动态链接库（DLL）加载过程中dllmain函数接收的消息类型及其应用场景，包括进程与线程启动、关闭时的消息传递机制及如何通过DisableThreadLibraryCalls函数屏蔽特定消息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 动态库中dllmain函数会收到4个消息通知，分别为

DLL_PROCESS_ATTACH

DLL_THREAD_ATTACH

DLL_THREAD_DETACH

DLL_PROCESS_DETACH


1.当进程中主线程启动的时候，加载的动态库会收到DLL_PROCESS_ATTACH消息，主线程退出时，收到DLL_PROCESS_DETACH

2.当动态库加载后，进程中每一个线程启动和关闭，都会收到DLL_THREAD_ATTACH和DLL_THREAD_DETACH消息，加载动态库的线程发出的消息可以收到

3.可以在动态库收到DLL_PROCESS_ATTACH消息是调用函数DisableThreadLibraryCalls()，来屏蔽线程启动导致的DLL_THREAD_ATTACH和DLL_THREAD_DETACH的消息

4.当进程中的线程是teminateThread或者程序主线程调用ExitProcess、exit结束的，也不会收到线程消息，但进程退出消息可以收到

熬夜整理，五万字长文总结 C/C++ 知识点
编程与实战的博客
07-19 2367
这是一篇五万字的C/C++知识点总结，长文预警。能滑到留言区的，都是麒麟臂！学C/C++的同学，收藏起来哦~C/C++ 知识总结目录C/C++STL数据结构算法Problems操作系统计算...
linux动态链接库
08-22
动态链接库与普通的程序相比而言，没有main函数，是一系列函数的实现。通过shared和fPIC编译参数生产so动态链接库文件。程序在调用库函数时，只需要连接上这个库即可。例如下面实现一个简单的整数四则运输的动态链接库，定义的caculate.h和caculate.c两个文件，生产libcac.so动态链接库。
DllMain详解
许振坪的专栏
06-02 3万+
DllMain详解源码下载：       DLL – 动态链接库       DllMainTest – 测试DLL的DllMain1  DLL的进入/退出函数1.1  DllMain简介跟exe有个main或者WinMain入口函数一样，DLL也有一个入口函数，就是DllMain。以“DllMain”为关键字，来看看MSDN帮助文档怎么介绍这个函数的。The DllM
DLLMain 简单介绍
CodeJoker的专栏
04-26 979
From: http://www.cppblog.com/Hero/archive/2009/12/04/102537.aspx1 DLL的进入/退出函数1.1 DllMain简介跟exe有个main或者WinMain入口函数一样，DLL也有一个入口函数，就是 DllMain。以“DllMain”为关键字，来看看MSDN帮助文档怎么介绍这个函数的。The Dll
CALL 调用之DLL实现
crkres9527
08-14 2299
我们找到了F1-F8 功能CALL，并做了测试，发现287版武林外传，，已经封掉了WriteProcessMemory这个API函数所以写入代码再远程调用的方法已经不好用了，今天我们将介绍一种新的方法，来实现我们的代码---DLL动态链接库。   在这里我我对大纲进行了一下调整：         A、  把进阶篇的3-5 CALL调用之DLL实现 提前             1、DLL动态
解决DLLMain中创建对话框的问题
c2unix的专栏
01-17 620
做了一个外挂，要远程注入DLL，在目标进程中创建一个对话框，并下钩子，使得按指定按键时，可以显示或者隐藏该对话框。。试验了n久，终于搞定了。 关于注入的部分我就不谈了，貌似大家都知道的事。 关键是在DllMain中，很多人说DllMain中尽量不要创建什么东西，MSDN上也这样说的。反复看了《Windows内核编程》，发现并不完全一点也不能创建，只要运用合理，是...
《Windows API每日一练》20.1 动态链接库
最新发布
bcdaren的博客
07-28 1204
在应用程序中，可以使用动态链接库的函数和资源，通过加载 DLL 文件并调用其中的导出函数来实现。链接器将根据.def文件中的导出列表来生成DLL，并确保这些函数和符号在DLL中是可见和可调用的。但使用.def文件可以提供更精确的控制，例如指定导出函数的名称和序号（C\C++引用动态链接库时，将.def文件包含在了头文件中）。是用以确保函数名称被添加到EDRLIB.LIB中的关键字而已(使得链接器在链接使用这些函数的应用程序时可以正确解析该函数名)，并且用于确保这些函数在EDRLIB.DLL中可见。
恶意代码--dll动态链接库注入目标进程隐藏自身（亲测win7x86和x64有效）
关注互联网安全的小虾米一枚
10-25 9659
0x01 dll 注入简介 所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。 很多恶意代码，游戏外挂，盗号木马，顽固类病毒等程序均采用此寄生，隐藏在目标计算机之内。 0x02 dll 注入关键API VirtualAllocEx function VirtualAllocEx函数在远程进程的地址空间中分配一块内存
《Windows核心编程》读书笔记二十二章 DLL注入和API拦截
sesiria的博客
12-18 2588
第22章  DLL注入和API拦截 本章内容 22.1 DLL注入的一个例子 22.2 使用注册表来注入DLL 22.3 使用Windows挂钩来注入DLL 22.4 使用远程线程来注入DLL 22.5 使用木马DLL来注入DLL 22.6 把DLL作为调试器来注入 22.7 使用CreateProcess来注入代码 22.8 API拦截的例子 通常在操作系统中
《Windows核心编程》读书笔记二十章 DLL高级技术
sesiria的博客
12-18 1824
第二十章 DLL高级技术 本章内容 20.1 DLL模块的显示载入和符号链接 20.2 DLL的入口点函数 20.3 延迟载入DLL 20.4 函数转发器 20.5 已知的DLL 20.6 DLL重定向 20.7 模块的基础地址重定位 20.8 模块的绑定 作者认为 20.7 和20.8两小节介绍的技术非常重要，能 显著提高整个系统的性能。 20.1 DLL模
动态链接库DLLMAIN相关参数说明——(一)
weixin_43298884的博客
10-28 682
DLLMAIN： 动态链接库可选入口函数； 函数定义： BOOL WINAPI DllMain( _In_ HINSTANCE hinstDLL, // 指向自身的句柄 _In_ DWORD fdwReason, // 调用原因 _In_ LPVOID lpvReserved // 隐式加载和显式加载 ); // 以上内容来自MSDN在这里插入代码片 DWORD fdwReaso...
DLL的进入退出——由DLL_PROCESS_ATTACH而联系搜索起来。
WINCOL的专栏
05-22 3362
线程可以调用GetModuleHandle函数来判断一个DLL是否被载入了进程的地址空间，   HINSTANCE GetModuleHandle(LPCTSTR lpszModuleName);   例子：   HINSTANCE hinstDLL;   hinstDLL = GetModuleHandle(“SomeDLL.dll”);   If (hi
DllMain加载其他DLL造成的死锁问题及其解决办法
clever101的专栏
05-27 6126
作者：朱金灿来源：http://blog.youkuaiyun.com/clever101/     使用VS 2008新建一个MFC ActiveX工程，因为在工程里要用到GDI+。我习惯把初始化GDI+库的代码放在应用程序类的InitInstance函数，对应的销毁代码放在ExitInstance函数。具体如下：先在应用程序类里定义一个数据成员：
dll和so文件区别与构成（转）
Better Me的博客
11-25 3097
dll和so文件区别与构成  (2010-05-06 15:35:40) 转载▼ 标签：  杂谈   动态链接，在可执行文件装载时或运行时，由操作系统的装载程序加载库。大多数操作系统将解析外部引用（比如库）作为加载过程的一部分。在这些系统上，可执行文件包含一个叫做import   directory的表，该表的每一项包含一个库
Dll入口函数参数详解...
weixin_33806509的博客
06-13 1199
DLL程序入口点函数：DllMain，注意：大小写是区别的(仅导出资源的DLL可以没有DllMain函数)。 函数原型: BOOL APIENTRY DllMain( HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved ...
动态链接库dlopen的函数的使用
热门推荐
爱雨的专栏
12-13 4万+
转自：http://blog.const.net.cn/a/17154.htm 编译时候要加入 -ldl (指定dl库) dlopen 基本定义 功能：打开一个动态链接库 [喝小酒的网摘]http://blog.const.net.cn/a/17154.htm 包含头文件：  #include   函数定义：  void * dlopen( const char * p
监听者模式（listener）(c++实现)
阳光柠檬_的技术笔记
03-19 1万+
监听者对大家来说可能并不陌生，所谓监听者就是用来监听自已感兴趣的事件的，当收到自已感兴趣的事件时会做出相应的反映。     它的应用是非常广的，比如win32的消息机制，它跟监听者模式就异曲同工，操作系统将产生的各种事件包装成消息(msg),该消息结构包装了发生的事件的描述信息，比如消息值，屏幕坐标等，然后将它投递到相应的进程中，当该进程收到该消息时会查看该msg结构中的信息，也就知道了发生了什
深入了解DllMain：动态链接库的入口函数解析
DllMain函数是Windows动态链接库(DLL)中的一个特殊入口函数，它的主要作用是在DLL加载和卸载时执行初始化和清理任务。每当一个DLL被加载到进程地址空间中，或者从进程中卸载时，Windows会调用DllMain函数。因此，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值