Блог

Возможно ли, чтобы функция, находящаяся внутри DLL, выгружала DLL? Мне нужно сделать это, чтобы я мог убедиться, что DLL не используется, а затем записать в файл DLL.

Насколько я понимаю, это МОЖЕТ быть сделано и должно быть сделано иногда (например, в случае внедрения dll с помощью CreateRemoteThread и других методов). Итак,

 FreeLibraryAndExitThread(hModule, 0)
  

сделает именно это.

С другой стороны, вызов

 FreeLibrary(hModule)
  

здесь не подойдет — из MSDN: «Если бы они вызывали FreeLibrary и ExitThread отдельно, существовало бы условие гонки. Библиотека может быть выгружена до вызова ExitThread «.В качестве замечания, ExitThread выполняет некоторую бухгалтерию, помимо простого возврата из функции потока.

Все это предполагает, что ваша Dll получила сам hModule, вызвав LoadLibrary изнутри загруженной Dll, или, скорее, вызвав изнутри загруженной Dll следующую функцию:

 GetModuleHandleEx
(
    GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS,
    (LPCTSTR)DllMain,
    amp;hModule
)
  

Это увеличивает количество ссылок на Dll, чтобы вы знали, что если вы освободите библиотеку позже, используя этот дескриптор, и если библиотека действительно выгружена, то у вас была последняя ссылка на нее.

Если вместо этого вы пропустите увеличение количества ссылок на Dll и получите hModule только из аргумента DllMain во время DLL_PROCESS_ATTACH, тогда вам не следует вызывать FreeLibraryAndExitThread, поскольку код, который загрузил Dll, все еще использует его, и этот дескриптор модуля действительно не принадлежит вам. управлять.

Используйте это, когда dll выполнила свою работу:

     CreateThread(NULL, 0, (LPTHREAD_START_ROUTINE)FreeLibrary, amp;__ImageBase, 0, NULL);
    // terminate if dll run in a separate thread ExitThread(0); 
    // or just return out the dll
  

И __ImageBase — это структура PE заголовка вашей dll:

 EXTERN_C IMAGE_DOS_HEADER __ImageBase;
  

Если вы спрашиваете, можете ли вы безопасно выгружать / разархивировать DLL, загруженную в процессе, из кода в самой DLL, ответ отрицательный — на самом деле нет безопасного способа сделать это.

Подумайте об этом так: выгрузка DLL выполняется путем уменьшения количества ссылок с помощью FreeLibrary(). Проблема, конечно, в том, что, как только количество ссылок в DLL достигает нуля, модуль отключается. Это означает, что код в DLL, который вызывал FreeLibrary(), исчез.

Даже если бы вы могли это сделать, вам все равно нужно было бы убедиться, что другие потоки не выполняют какие-либо экспортированные функции из библиотеки DLL.

Я не думаю, что это сработает. Вызов FreeLibrary с дескриптором извне (LoadLibrary был бы вызван из области за пределами DLL), поскольку код выполняется в ячейке памяти, которая больше не будет действительной.

Даже если это возможно, это пахнет как плохой дизайн. Может быть, вы хотите сделать какое-нибудь обновление или что-то подобное. Объясните немного больше, какой результат вы ожидаете. Выгрузка DLL изнутри самой себя — это не правильный путь.