RunDll32 hoạt động như thế nào?

Question

Làm thế nào chính xác RunDll32 gọi một hàm, mà không biết số/loại đối số mà hàm có thể thực hiện?

Ứng dụng có trình biên dịch được tích hợp sẵn hay sắp xếp không?

Answer 1

RunDll32 là khá nhiều trình bao bọc mỏng gọi số LoadLibrary để tải DLL đã cho, gọi GetProcAddress để nhận địa chỉ hàm của hàm mong muốn và sau đó gọi hàm.

Nó không thể gọi bất kỳ chức năng chỉ xuất khẩu trong DLL, mặc dù nó-giả định rằng các chức năng có chức năng chữ ký rất cụ thể các nội dung sau:

void CALLBACK 
    EntryPoint(HWND hwnd, HINSTANCE hinst, LPSTR lpszCmdLine, int nCmdShow); 

nơi CALLBACK là macro mở rộng đến __stdcall quy ước gọi điện. Xem this knowledge base article để biết mô tả chi tiết hơn.

Nếu hàm DLL của bạn không có chữ ký hoặc quy ước gọi chính xác, rất nhiều lỗi sẽ xảy ra. Xem What can go wrong when you mismatch the calling convention? để biết nhiều chi tiết đẫm máu. May mắn thay (hoặc có lẽ không may), RunDll32 is written in such a way to ameliorate those types of errors, nhưng điều đó vẫn không có nghĩa đó là một ý tưởng hay. Không sử dụng RunDll32 để gọi các chức năng không có chữ ký chính xác. Nó chỉ là một quả bom đánh dấu thời gian chờ đợi để đi tắt trong phiên bản tiếp theo của Windows.

Answer 2

Nó không thể gọi bất kỳ chức năng nào, nó chỉ có thể gọi hàm specifically written to be called. Do đó, không có phép thuật.