使用 CreateToolHelp32Snapshot 查找加载的 dll，在 dll 中查找函数然后调用它，GetProcAddress

Question

我正在尝试获取 .dll 中函数的句柄。我正在创建一个 CreateToolHelp32Snapshot，然后枚举模块，直到找到我想要的模块，我想从该 .dll 中找到特定的函数。如何正确调用 GetProcAddress() 以便获取“that”.dll 中的函数而不是另一个可能正在运行的实例？

上述问题的延续是，好吧，我有一个函数的句柄，我实际上如何调用它？

编辑：正如已经指出的那样。我已经在第 3 方应用程序地址空间中。如果 getprocaddress 不起作用，如何使用 readprocessmemory 和必要的偏移量获取函数的入口点？

谢谢。

HANDLE h_th_32snap =  CreateToolhelp32Snapshot(0x8u, pid);
if( h_th_32snap == INVALID_HANDLE_VALUE )
  {
    printError( TEXT("CreateToolhelp32Snapshot (of modules)") );
    return( FALSE );
  }

  // Set the size of the structure before using it.
  me32.dwSize = sizeof( MODULEENTRY32 );

  // Retrieve information about the first module,
  // and exit if unsuccessful
  if( !Module32First( h_th_32snap, &me32 ) )
  {
    printError( TEXT("Module32First") );  // show cause of failure
    CloseHandle( h_th_32snap );           // clean the snapshot object
    return( FALSE );
  }

  // Now walk the module list of the process,
  // and display information about each module

  BYTE *d_pointer_qtgui4_dll = 0x0;
  do
  {
    _tprintf( TEXT("\n\n     MODULE NAME:     %s"),   me32.szModule );
    _tprintf( TEXT("\n     Executable     = %s"),     me32.szExePath );
    _tprintf( TEXT("\n     Process ID     = 0x%08X"),         me32.th32ProcessID );
    _tprintf( TEXT("\n     Ref count (g)  = 0x%04X"),     me32.GlblcntUsage );
    _tprintf( TEXT("\n     Ref count (p)  = 0x%04X"),     me32.ProccntUsage );
    _tprintf( TEXT("\n     Base address   = 0x%08X"), (DWORD) me32.modBaseAddr );
    _tprintf( TEXT("\n     Base size      = %d"),             me32.modBaseSize );

    if(!wcsncmp(me32.szModule, L"QtGui4.dll", 255))
    {

              FARPROC test = GetProcAddress(GetModuleHandle( L"QtGui4.dll"),"?rowsInserted@QListView@@MAEXABVQModelIndex@@HH@Z");

    }

  } while( Module32Next( h_th_32snap, &me32 ) );

  CloseHandle( h_th_32snap );

格雷格，我有兴趣知道为什么这是错误的？它不会抛出任何错误，但也不起作用！

函数原型：

QWidget * QWidget::find ( WId id )   [static];

我尝试调用它：

hDLL = GetModuleHandle( L"QtGui4.dll");
if (hDLL != NULL)
{

   func pointer_find = (func)GetProcAddress(hDLL,"?find@QWidget@@SAPAV1@PAUHWND__@@@Z");

   if (!pointer_find)
   {
      // handle the error
      FreeLibrary(hDLL);       
      //return SOME_ERROR_CODE;
   }
   else
   {
      // call the function
       widget = pointer_find(my_hwnd);
   }
}

Answer 1

不可能，GetProcAddress() 需要模块句柄。 HMODULE 仅在获取它的进程内有效。您必须执行与 GetProcAddress() 相同的操作，迭代 IAT 来查找入口点。并应用基地址偏移量。这对于另一个进程来说是非常痛苦的，因为您无法直接访问内存来读取 IAT。需要读取进程内存。

在目标进程中注入代码是唯一合理的方法。我认为您接下来想做的事情（调用该函数）也是必需的。 codeproject.com 上详细介绍了代码注入技术

Answer 2

如果您正在进行中，那么您就快到了。

GetModuleHandle 将获取当前加载的模块句柄，而 LoadLibrary 将加载模块（并增加引用计数）。只需要该函数的正确原型即可。

typedef void __thiscall (QListView::*rowsInserted)(class QModelIndex const &,int,int);

rowsInserted test = (rowsInserted)GetProcAddress(GetModuleHandle( L"QtGui4.dll"),"?rowsInserted@QListView@@MAEXABVQModelIndex@@HH@Z");

//QListView *object
if( test && object )
  (object.*test)(my_QModelIndex, int_x, int_y);