admin 管理员组文章数量: 1184232
2024年3月10日发(作者：foreach语法结构)
DllMain详解
DLL – 动态链接库
DllMainTest – 测试DLL的DllMain
1 DLL的进入/退出函数
1.1 DllMain简介
跟exe有个main或者WinMain入口函数一样，DLL也有一个入口函数，就是
DllMain。以“DllMain”为关键字，来看看MSDN帮助文档怎么介绍这个函数的。
The DllMain function is an optional method of entry into a dynamic-link
library (DLL)。（简要翻译：对于一个Dll模块，DllMain函数是可选的。）这句话很重要，
很多初学者可能都认为一个动态链接库肯定要有DllMain函数。其实不然，像很多仅仅包
含资源信息的DLL是没有DllMain函数的。
1.2 何时调用DllMain
系统是在什么时候调用DllMain函数的呢？静态链接时，或动态链接时调用
LoadLibrary和FreeLibrary都会调用DllMain函数。DllMain的第三个参数fdwReason
指明了系统调用Dll的原因，它可能是DLL_PROCESS_ATTACH、
DLL_PROCESS_DETACH、DLL_THREAD_ATTACH和DLL_THREAD_DETACH。以下从
这四种情况来分析系统何时调用了DllMain。
1.2.1 DLL_PROCESS_ATTACH
大家都知道，一个程序要调用Dll里的函数，首先要先把DLL文件映射到进程的地
址空间。要把一个DLL文件映射到进程的地址空间，有两种方法：静态链接和动态链接的
LoadLibrary或者LoadLibraryEx。
当一个DLL文件被映射到进程的地址空间时，系统调用该DLL的DllMain函数，
传递的fdwReason参数为DLL_PROCESS_ATTACH。这种调用只会发生在第一次映射时。
如果同一个进程后来为已经映射进来的DLL再次调用LoadLibrary或者LoadLibraryEx，
操作系统只会增加DLL的使用次数，它不会再用DLL_PROCESS_ATTACH调用DLL的
DllMain函数。不同进程用LoadLibrary同一个DLL时，每个进程的第一次映射都会用
DLL_PROCESS_ATTACH调用DLL的DllMain函数。
可参考DllMainTest的DLL_PROCESS_ATTACH_Test函数。
1.2.2 DLL_PROCESS_DETACH
当DLL被从进程的地址空间解除映射时，系统调用了它的DllMain，传递的
fdwReason值是DLL_PROCESS_DETACH。当DLL处理该值时，它应该执行进程相关的
清理工作。
那么什么时候DLL被从进程的地址空间解除映射呢？两种情况：
◆FreeLibrary解除DLL映射（有几个LoadLibrary，就要有几个FreeLibrary）
◆进程结束而解除DLL映射，在进程结束前还没有解除DLL的映射，进程结束后会
版权声明：本文标题：DllMain详解 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1710080552a556776.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论