感谢分享。。。
80935
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22827217%22%2C%22tid%22%3A%2280935%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%22424%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
我编写的DLL的内存文件加载代码
为了保密性，有时候我们不想将DLL释放出后进行加载，而想直接在内存中进行加载，我根据PE格式规范用了3天写了这个程序，在VS2015+WIN7 64Bit旗舰版下调试通过。本程序使用Visual C++编写完成
原理如下：
读取DLLPE头获取有关信息
将DLL加载到内存
修复IAT
修复重定向地址
将DLL加入PDR的LDR中的三个双向循环链表中
并且附带了释放函数
以下两个函数是需要外部调用的函数
char* DLLMemLoad(char* DLLFileBuf, DWORD DLLFileSize, char* MemDLLBaseName, char* MemDLLFullName);//DLL内存加载函数，注意为了保证一些DLL模块的正常运行，请保证MemDLLBaseName参数和MemDLLFullName参数的结尾是“.dll”（不区分大小写）
void DLLMemFree(char* DLLMemBaseAddress);//DLL内存释放函数，请在程序结束之前调用它释放加载的DLL，否则程序可能会异常退出
源代码下载地址（VS2015）：链接:XXXXXXXXXXXXXXXXXXXXX/s/1nuP2fO1 密码:hyvv
原理如下：
读取DLLPE头获取有关信息
将DLL加载到内存
修复IAT
修复重定向地址
将DLL加入PDR的LDR中的三个双向循环链表中
并且附带了释放函数
以下两个函数是需要外部调用的函数
char* DLLMemLoad(char* DLLFileBuf, DWORD DLLFileSize, char* MemDLLBaseName, char* MemDLLFullName);//DLL内存加载函数，注意为了保证一些DLL模块的正常运行，请保证MemDLLBaseName参数和MemDLLFullName参数的结尾是“.dll”（不区分大小写）
void DLLMemFree(char* DLLMemBaseAddress);//DLL内存释放函数，请在程序结束之前调用它释放加载的DLL，否则程序可能会异常退出
源代码下载地址（VS2015）：链接:XXXXXXXXXXXXXXXXXXXXX/s/1nuP2fO1 密码:hyvv
200字以内，仅用于支线交流，主线讨论请采用回复功能。