本文来自本人对《Windows黑客编程技术详解》书籍第二章节的学习笔记

DLL延迟加载

DLL延迟加载通过设置VS2019的项目属性即可实现，DLL延迟加载可以实现程序先运行再加载dll文件的功能，这里以下面的源代码为例来看看DLL延迟加载前后的区别：

源代码

#include<stdio.h>
#include<windows.h>
#pragma comment(lib,"MessageBoxDll")
extern "C" VOID CallMsgBox();
int main() {
	CallMsgBox();
	return 0;
}

DLL延迟加载与普通加载的区别

DLL延迟加载除了加载的时间不同，还会让PE结构中的导入表产生变化，

可通过项目右键，属性，链接器，输入，延迟加载的DLL来设置延迟加载

未进行延迟加载设置可执行文件导入表：

导入表会有导入的dll和函数名

设置延迟加载的可执行文件导入表：

这里就没有延迟导入的DLL信息

延迟到入的DLL信息都存在了延迟导入表里：

资源释放

通过资源释放相关API，可以把一些必要的dll、图片、音乐等文件以资源的形式存放到exe中，当exe运行的时候进行释放，在文件传输方面会比较方便，因为可以一个exe装一堆东西

先介绍要用到的API

API：FindResource

获取指定模块的资源，返回资源句柄

HRSRC
WINAPI
FindResourceW(
    _In_opt_ HMODULE hModule,//资源所在模块句柄,如果是当前模块,则NULL就行
    _In_ LPCWSTR lpName,//资源名称：MAKEINTRESOURCE(ID)
    _In_ LPCWSTR lpType//资源类型
    );

API：SizeofResource

获取资源的大小

DWORD
WINAPI
SizeofResource(
    _In_opt_ HMODULE hModule,//模块句柄,当前模块就NULL
    _In_ HRSRC hResInfo//资源句柄
    );

API：LoadResource

加载资源到全局存储器，返回指向资源文件首地址的指针(资源数据句柄)

HGLOBAL
WINAPI
LoadResource(
    _In_opt_ HMODULE hModule,	//模块句柄
    _In_ HRSRC hResInfo		//资源句柄
    );

API：LockResource

锁定内存中的资源，返回指向资源文件首地址的指针

LPVOID
WINAPI
LockResource(
    _In_ HGLOBAL hResData	//资源数据句柄
    );

这里以释放DLL文件并调用DLL内的函数为例，演示资源释放的过程

源代码

记得先右键项目，添加，资源，导入，这里导入dll文件就行了

#include<stdio.h>
#include<windows.h>
#include"resource1.h"
typedef VOID(*DllFun)();

BOOL FreeMyResoure(UINT uiResourceName, wchar_t* lpszResourceType, char* lpszSaveFileName) {
	//获取指定模块里的资源
	HRSRC hRsrc = ::FindResource(NULL, MAKEINTRESOURCE(uiResourceName), lpszResourceType);
	//获取资源大学
	DWORD dwSize = ::SizeofResource(NULL, hRsrc);
	//加载资源到内存
	HGLOBAL hGlobal = ::LoadResource(NULL, hRsrc);
	//锁定资源
	LPVOID lpVoid = ::LockResource(hGlobal);
	//保存资源为文件
	FILE* fp = NULL;
	fopen_s(&fp,lpszSaveFileName,"wb+");
	fwrite(lpVoid, sizeof(char), dwSize, fp);
	fclose(fp);
	return TRUE;
}

int main() {
	FreeMyResoure(106,(wchar_t*)L"dlls",(char*)"MessageBoxDll.dll");
	Sleep(1000);
	HINSTANCE hModule = LoadLibrary(L"MessageBoxDll.dll");
	DllFun CallMsgBox = (DllFun)GetProcAddress(hModule, "CallMsgBox");
	CallMsgBox();
	return 0;
}

效果演示

一个exe文件，运行之后释放dll文件，然后动态加载dll文件中的函数，输出消息框。

总结

DLL延迟加载是针对DLL静态加载的，DLL延迟加载可与资源释放搭配使用，也许能产生更好的使用体验