动态链接库

      动态链接库英文为DLL，是Dynamic Link Library的缩写。DLL是一个包含可由多个程序，同时使用的代码和数据的库。例如，在 Windows 操作系统中，Comdlg32.dll 执行与对话框有关的常见函数。因此，每个程序都可以使用该 DLL 中包含的功能来实现"打开"对话框。这有助于避免代码重用和促进内存的有效使用。 通过使用 DLL，程序可以实现模块化，由相对独立的组件组成。例如，一个计帐程序可以按模块来销售。可以在运行时将各个模块加载到主程序中(如果安装了相应模块)。因为模块是彼此独立的，所以程序的加载速度更快，而且模块只在相应的功能被请求时才加载。

基本信息

动态链接库可以更为容易地将更新应用于各个模块，而不会影响该程序的其他部分。例如，您有一个大型网络游戏，如果把整个数百MB甚至数GB的游戏的代码都放在一个应用程序里，日后的修改工作将会十分费时，而如果把不同功能的代码分别放在数个动态链接库（DLL）中，您无需重新生成或安装整个程序就可以应用更新。

下表说明了 Windows 操作系统中的一些作为 DLL 实现的文件：

· ActiveX控件(.ocx) 文件

ActiveX 控件的一个示例是日历控件，它使您可以从日历中选择日期。

· 控制面板(.cpl) 文件

cpl 文件的一个示例是位于控制面板中的项。每个项都是一个专用 DLL。

· 设备驱动程序(.drv) 文件

设备驱动程序的一个示例是控制打印到打印机的打印机驱动程序。

优点

1、扩展了应用程序的特性；

2、可以用许多种编程语言来编写；

3、简化了软件项目的管理；

4、有助于节省内存；

5、有助于资源共享；

6、有助于应用程序的本地化；

7、有助于解决平台差异；

8、可以用于一些特殊的目的。windows使得某些特性只能为DLL所用。

文件损坏

当前木马病毒经常感染或者替换系统文件dll文件，部分安全

工具查杀后并未对dll文件进行系统修复，所以经常会出现以下现象：

1、网络游戏无法打开

2、电脑没声音

3、电脑蓝屏

4、桌面无法显示

5、主页被修改为网址导航

6、桌面图标无法删除（淘宝、小游戏、电影等等，重启同样不能正常删除）

依赖项

当某个程序或 DLL 使用其他 DLL 中的 DLL 函数时，就会创建依赖项。因此，该程序就不再是独立的，并且如果该依赖项被损坏，该程序就可能遇到问题。例如，如果发生下列操作之一，则该程序可能无法运行：

· 依赖 DLL 升级到新版本。

· 修复了依赖 DLL。

· 依赖 DLL 被其早期版本覆盖。

· 从计算机中删除了依赖 DLL。

这些操作通常称为 DLL 冲突。如果没有强制实现向后兼容性，则该程序可能无法成功运行。

入口点

在创建 DLL 时，可以有选择地指定入口点函数。当进程或线程将它们自身附加到 DLL 或者将它们自身从 DLL 分离时，将调用入口点函数。您可以使用入口点函数根据 DLL 的需要来初始化数据结构或者销毁数据结构。此外，如果应用程序是多线程的，则可以在入口点函数中使用线程本地存储 (TLS) 来分配各个线程专用的内存。下面的代码是一个 DLL 入口点函数的示例：

BOOL APIENTRY DllMain(

HANDLE hModule, // DLL模块的句柄

DWORD ul_reason_for_call, // 调用本函数的原因

LPVOID lpReserved ) // 保留

{

switch ( ul_reason_for_call )

{

case DLL_PROCESS_ATTACH:

//进程正在加载本DLL

break;

case DLL_THREAD_ATTACH:

//一个线程被创建

break;

case DLL_THREAD_DETACH:

//一个线程正常退出

break;

case DLL_PROCESS_DETACH:

//进程正在卸载本DLL

break;

}

return TRUE;

//返回TRUE,表示成功执行本函数

}

当入口点函数返回 FALSE 值时，如果您使用的是加载时动态链接，则应用程序不启动。如果您使用的是运行时动态链接，则只有个别 DLL 不会加载。

入口点函数只应执行简单的初始化任务，不应调用任何其他 DLL 加载函数或终止函数。例如，在入口点函数中，不应直接或间接调用 LoadLibrary 函数或 LoadLibraryEx 函数。此外，不应在进程终止时调用 FreeLibrary 函数。

注意：在多线程应用程序中，请确保将对 DLL 全局数据的访问进行同步（线程安全），以避免可能的数据损坏。为此，请使用 TLS 为各个线程提供唯一的数据。

导出函数

要导出 DLL 函数，您可以向导出的 DLL 函数中添加函数关键字，也可以创建模块定义文件(.def) 以列出导出的 DLL 函数。

折叠两种方法

方法一、向导出的 DLL 函数中添加函数关键字

要使用函数关键字，您必须使用以下关键字来声明要导出的各个函数：

__declspec(dllexport)

要在应用程序中使用导出的 DLL 函数，您必须使用以下关键字来声明要导入的各个函数：

__declspec(dllimport)

通常情况下，您最好使用一个包含 define 语句和 ifdef 语句的头文件，以便分隔导出语句和导入语句。

方法二、创建模块定义文件 (.def) 以列出导出的 DLL 函数

使用模块定义文件来声明导出的 DLL 函数。当您使用模块定义文件时，您不必向导出的 DLL 函数中添加函数关键字。在模块定义文件中，您可以声明 DLL 的 LIBRARY 语句和 EXPORTS 语句。

折叠特别调用

关于特定情况下的调用，比如DLL函数中使用到了win32 API或者将C++生成的DLL供标准C语言使用，则需要注意以下一些情况：

如果使用到了win32 API，则应该使用调用方式为“__stdcall”。

在将C++生成的DLL供标准C语言使用，输出文件需要用“extern "C"”修饰，否则不能被标准C语言调用。如果使用“__stdcall”调用方式，可能产生C不识别的修饰名，所以设置导出函数时要采用.def文件形式，而不是__declspec(dllexport)形式。后者会进行修饰名转换，C语言无法识别函数。

下面的代码是一个定义文件的示例。

// SampleDLL.def

//

LIBRARY "sampleDLL"

EXPORTS

HelloWorld示例 DLL 和应用程序XXXXXXXX　在 Microsoft Visual C++6.0 中，可以通过选择“Win32 动态链接库”项目类型或“MFC 应用程序向导 (dll)”来创建 DLL。下面的代码是一个在 Visual C++ 中通过使用“Win32 动态链接库”项目类型创建的 DLL 的示例。

// SampleDLL.cpp

//#include "stdafx.h"

#define EXPORTING_DLL

#include "sampleDLL.h"

BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)

{

return TRUE;

}

void HelloWorld(){

MessageBox( NULL, TEXT("Hello World"), TEXT("In a DLL"), MB_OK);

}

// File: SampleDLL.h

//#ifndef INDLL_H

#define INDLL_H

#ifdef EXPORTING_DLLextern __declspec(dllexport) void HelloWorld() ;

#elseextern __declspec(dllimport) void HelloWorld() ;

#endif

#endif

下面的代码是一个“Win32 应用程序”项目的示例，该示例调用 SampleDLL DLL 中的导出 DLL 函数。

// SampleApp.cpp

//#include "stdafx.h"

#include "sampleDLL.h"

int APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)

{

HelloWorld();

return 0;

}

注意：在加载时动态链接中，您必须链接在生成 SampleDLL 项目时创建的 SampleDLL.lib 导入库。

在运行时动态链接中，您应使用与以下代码类似的代码来调用 SampleDLL.dll 导出 DLL 函数。

...

typedef VOID (*DLLPROC) (LPTSTR);

...

HINSTANCE hinstDLL;

DLLPROC HelloWorld;

BOOL fFreeDLL;

hinstDLL = LoadLibrary("sampleDLL.dll");

if (hinstDLL != NULL)

{

HelloWorld = (DLLPROC) GetProcAddress(hinstDLL, "HelloWorld");

if (HelloWorld != NULL)

(HelloWorld);

fFreeDLL = FreeLibrary(hinstDLL);

}

...

折叠DLL内容说明

KERNEL32.DLL －－－－ 低级内核函数。使用他可以完成内存管理、任务管理、

资源控制等。

USER32.DLL－－－－－－与windows管理有关的函数。消息、菜单、光标、计时器

、通信和其他大多数非现实函数都可以从这里找到

GDI32.DLL－－－－－－－图形设备接口库。与设备输出有关的函数：大多数绘图

、显示场景、图元文件、坐标及其字体函数都可以从这里找到。

COMDLG32.DLL\LZ32.DLL\VERSION.DLL\－－－这都是提供一些附加函数的库，包

括通用对话框、文件压缩、版本控制的支持。

COMCTL32.DLL --------一个新的windows控件集合，比如TreeView和RichTextBox

等等，最初这个是为了win95而制作的，但是现在也使用与NT下

MAPI32.DLL---------提供了一套电子邮件的专用函数

NETAPI32.DLL--------提供了一套访问和控制网络的函数

ODBC32.DLL--------ODBC功能的DLL之DLL(Delay Locked Loop，延时锁定回路提供一个数据滤波信号)