Question

怎么获取dll中的函数地址

Answer 1

这个有很多办法，我先给你列举最简单的：

typedef void (WINAPI *PGNSI)(LPSYSTEM_INFO);
void TestFunc()
{
    PGNSI pGNSI;
    SYSTEM_INFO si;
    ZeroMemory(&si, sizeof(SYSTEM_INFO));
    hMoudle = LoadLibrary("ntdll.dll");
    //pGNSI的值就是函数的地址
    pGNSI = (PGNSI)GetProcAddress(hModule,"ZwQueryInformationProcess");
}

还有从内存中载入，PE分析，对比输出表中的函数等，稍微复杂一些！楼主感兴趣可以自己去查

Answer 2

这通常是很难的。没有什么特别好的方法可以准确的得到dll的调用接口。 一般的办法是这样： 1. 查询dll的导出函数表来得到该dll导出了多少个函数。这可以通过工具软件得到，比如PE Explorer. 2. 自己设计一个加载程序，把该dll加载上来