dll 通过区段调用函数

[朝阳她老公]

我发现有人调用dll的时候不是用的loadlibrary等一般方法。我用od跟踪，看他是用CreateFile ReadFile
将DLL读入，然后遍历区段，.data .rdata 等 ，然后去调用。 但是我不知道这个的原理，
请大牛告知！有实例最好啦

[GKatHere]

楼主说的是加壳， 隐藏导入表。要了解PE文件格式才行。 流程大概如下： 读入文件 -> 找到导出表 | 函数 -> 非叶子函数 ？ 重定位 -> 运行

[fly_dragon_fly]

看一下loadlibrary的源码实现

[Saleayas]

LoadLibrary 一般是从文件加载。但是很多时候我们需要从内存数据加载。 此时就需要手动加载。 你看到的就是手动加载。模拟了 LoadLibrary，主要就是符号重定位的问题。

[赵4老师]

在http://www.codeproject.com搜“Loading Win32 DLLs _manually_ without LoadLibrary()”