静态库
相关 特性 静态库 (.lib) 动态库 (.dll) 编译时 代码直接嵌入可执行文件 代码独立，运行时加载 文件大小 可执行文件较大 可执行文件较小 部署难度 无需额外文件 需要附带 .dll 文件 更新维护 需重新编译整个项目 只需替换 .dll 文件 工程 项目环境 打开 ...
WindowsHOOK相关
概述 HOOK技术（钩子技术）是Windows操作系统中的一种核心机制，允许程序拦截并处理系统事件、消息或函数调用 通过HOOK，开发者可以监控或修改系统的行为，例如键盘输入、鼠标点击、窗口创建/销毁等 HOOK技术广泛应用于安全防护、自动化工具、调试分析等领域 原理 消息机制与...
Windows动态库（DLL）详细学习：一
概述 DllMain 是 Windows 动态链接库（DLL）的入口函数，类似于可执行程序的 main 函数 它在以下四种情况下会被系统自动调用： DLL 被加载到进程内存 DLL 被卸载 进程创建新线程 线程退出 参数 保留参数 lpReserved： DLL_PROCESS_...
Windows动态库（DLL）详细学习：二
概述 现象 有个DLL是给JavaScript调用的，发现它加载了这个库后，给Init函数传入了两个参数 实际上，该动态库导出的函数中，Init是别名，为InitDefrag 而项目中名为InitDefrag的函数只有一个，且只有一个参数 结论 是正确的用法 因为上述的InitD...
About DLL
加载 双击.exe的时候，该.exe被加载到内存当中，形成一个进程 在这个过程中，DLL也会被加载到内存中 DLL被加载后处于被占用的状态，不能对它进行修改删除等操作 DLL被卸载后，可以对它进行操作 对于占用同一个DLL的不同进程，不可比较DLL中变量的地址，因为DLL数据段每...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
搜索当前标签