LoadLibrary 和 GetModuleHandle

最新推荐文章于 2025-08-14 11:40:22 发布
原创 最新推荐文章于 2025-08-14 11:40:22 发布 · 1.5k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#dll

本文详细介绍了LoadLibrary和GetModuleHandle两个Windows API函数的功能区别。LoadLibrary用于加载DLL并增加其引用计数，而GetModuleHandle则返回已映射到调用进程地址空间的模块句柄。
LoadLibrary是加载dll并增加引用计数，需要freelibrary释放。
而GetModuleHandle是返回一个已经映射进调用进程地址空间的模块的句柄，不需要释放
C# 远过程外部调用 LoadLibrary、GetModuleHandle、GetProcAddress、FreeLibrary
11-17 7245
本类可以很方便的实现“远过程外部调用”获取、卸载、导入外部对象的动态链接库 且包括特俗的获取模块函数，调用“LoadLibrary / 导入动态链接库”到外部对象，可 能会被安全软件认定为注入行为，需要注明的是本类代码在x86下编写，且在代码 中大量使用了x86 asm / auto，所以尽量以x86平台编译且需要操作的是x86 / 32bit 的外部对象 当然本类只作参考与学习 在本类中
MemLoadLibrary后可以用GetModuleHandle得到HMODULE
05-22
MemLoadLibrary后可以用GetModuleHandle得到HMODULE
LoadLibrary和GetModuleHandle的区别
热门推荐
得救之道就在其中
01-09 1万+
LoadLibrary是把一个模块映射进调用进程的地址空间，需要时增加引用计数，每调用一次，引用计数增加一，需要通过相同步骤地调用FreeLibrary来减少引用次数，当为0时，系统卸载DLL。 HMODULE WINAPI LoadLibrary( __in LPCTSTR lpFileName ); lpFileName 如果提供了路径（须使用backslashes（\），不要使用
对LoadLibrary和GetModuleHandle的一些东西
11-07 3056
从网上浏览到这个网页http://topic.okbase.net/201006/2010060410/3849330.html，从这里面发现几个知识点，特此整理： 主      题: 对于系统dll,LoadLibrary和GetModuleHandle效果是一样的??  作      者: Nospam  回复次数: 1  发表时间: 2010-6-4 10:29:21
LoadLibrary 与 GetModuleHandle
java-he
04-16 260
LoadLibrary是把一个模块映射进调用进程的地址空间，需要时增加引用计数   GetModuleHandle是返回一个以映射进调用进程地址空间的模块的句柄 并不增加引用计数（用完记得FreeLibrary） ------------------先用GetModuleHandle调用进程，如果失败，再用LoadLibrary，这样的好处是什么阿？？ 可以判断你引用的DLL是...
对GetModuleHandle和LoadLibrary的一些理解以及壳中的重定位的一些理解
richard1230的博客
03-14 1670
GetmoduleHandle和Loadlibrary的区别是什么? GetModuleHandle function: Loadlibrary 另外一个区别: 加壳时的重定位问题 分析过程: 昨天室友突然问到我一个问 题,在写壳的时候,你是怎么获取壳.dll的加载基址的,努力地从记忆中搜寻着一些记忆,得出GetModuleHandle的答案,那么问题来了,...
GetModuleHandle
03-15
可能的相关问题包括GetModuleHandle和LoadLibrary的区别，前者不会增加模块的引用计数，而后者会。这点需要强调，避免资源泄露的问题。 还要考虑示例代码，比如用户提到的引用[1]中的用法，如何正确使用...
hook loadlibrary
06-19
originalLoadLibrary = (PLoadLibrary)GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA"); } printf("LoadLibrary called with: %s\n", lpLibFileName); return originalLoadLibrary...
loadlibrary调用NtQueryDirectoryObject
05-08
嗯，用户之前问了关于如何通过地址调用NtQueryDirectoryObject的问题，我给出了使用GetModuleHandle和GetProcAddress的方法。现在用户的新问题是想通过LoadLibrary来调用这个函数，需要示例代码。首先，我需要确认...
loadlibrary是内核函数还是应用层
07-31
例如，加载 DLL 模块时，LoadLibrary 会调用底层的 NT 函数如 `NtMapViewOfSection` 和 `NtAllocateVirtualMemory` 来完成实际的内存映射和分配操作。这些 NT 函数是操作系统内核提供的基础服务接口，通常以 `Nt` 或...
win32/VC库函数之LoadLibrary()、GetModuleHandle()、GetModuleFileName()
guoyong的专栏
09-12 3583
GetModuleFileName
API太多(C++版) -- GetModuleHandle   LoadLibrary GetProcAddress 讲解
weixin_34380781的博客
07-05 656
GetModuleHandle功能说明　获取一个应用程序或动态链接库的模块句柄 　(前提是：只有欲获取的模块已映射到调用该函数的进程内，才会正确得到模块句柄。常用模块映射函数：LoadLibrary（..）。)HMODULE GetModuleHandle ( LPCTSTRlpModuleName);　　参数说明 　　lpModuleName模块名称 　　返回值 　　...
GetModuleHandle函数参数传递方式对其调用方式的影响
firechungelaile的专栏
05-08 2149
GetModuleHandle函数的作用是获取一个应用程序或动态链接库的模块句柄 其函数原型为 HMODULEGetModuleHandle (LPCWSTR lpModuleName); 为此，在第一次进行函数调用是，我用如下方式传入了函数的形参 HINSTANCE g_hInst2; g_hInst2= GetModuleHandle((LPCWSTR)"dll2.dll"); 结
掌握MemLoadLibrary与GetModuleHandle在Windows编程中的应用
最新发布
weixin_36303807的博客
08-14 1372
动态链接库（Dynamic Link Library，DLL）是Windows操作系统中实现共享函数库的一种方式。DLL包含了可以被多个程序同时调用的代码和数据，这使得程序在运行时能够共享这些资源，提高内存和存储资源的使用效率。其核心作用是实现代码和数据的重用，减少应用程序体积，提高程序的维护性、可扩展性以及模块化水平。在深入探讨MemLoadLibrary的具体实现之前，首先需要理解动态加载DLL的基本概念和原理。函数是最基础的动态链接库加载函数，其原型如下：该函数的参数。
静态库和动态库，创建，使用，加载，释放
BigBang
11-10 2817
首先，偶们说第一个：静态链接库（Static Libary） 偶们用VC6.0做一个静态链接库 VC++6.0中new一个的为win32 static library工程 新建static_lib.h 和static_lib.cpp 两个文件，这两个文件的内容如下： static_lib.h： int add(int x,int y); int substract(int
获取指定进程模块handle 然后FreeLibrary掉
vincent_1011的专栏
02-02 3171
转网上李马大哥的，GetExitCodeThread原来可以这么用，哈  1. // 使目标进程调用GetModuleHandle，获得DLL在目标进程中的句柄 2. DWORD dwHandle, dwID; 3. LPVOID pFunc = GetModuleHandleA; 4. HANDLE hThread = CreateRemo
操作被占用的文件-unlocker机理分析
wcppcw的专栏
04-15 1424
http://www.cppblog.com/free2000fly/archive/2009/07/14/89988.html ==================================================================== 以下为转帖 操作被占用的文件-unlocker机理分析 *[标题]: 操作被占用的文件-unlocker机理分析 *[
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值