DLL innerhalb eines Prozesses verwenden

[hedie]

Hallo

Ich möchte auf die Proceduren einer DLL zugreifen welche in einem bestimmten Prozess geladen ist.

Wie kann ich dies realisieren?


Danke schonmal

[DelphiKlaus]

Hey,

es ist doch egal, ob die DLL schon in einem anderen Prozess geladen ist oder nicht. Du lädst sie einfach in Deinen Prozess und kannst auf die Prozeduren zugreifen.

MfG

Klaus

[SirThornberry]

@DelphiKlaus: nicht ganz. Wenn der andere Prozess die DLL mit bestimmten Funktionsaufrufen initialisiert hat deren Wert eman nicht kennt funktioniert es nicht.

[hedie]

Genau um solche init werte....

Wie kann ich den nun auf die Funktionen einer in einem anderen Prozess geladenen DLL zugreifen?

[Apollonius]

Am einfachsten ist es wohl, eine weitere DLL in den fremden Prozess zu injizieren, die dann aufgefordert wird, bestimmte Funktionen aufzurufen und ihre Ergebnisse zurücktransferiert.

[hedie]

Zitat:

Zitat von Apollonius

die dann aufgefordert wird

Wie fordere ich den diese diese Dinge an?

Das ist ja mein problem.... Wie kommuniziere ich mit der DLL?

Wie rufe ich Funktionen aus ihr auf?

[Luckie]

Der injizierte Code muss sich mit GetProcAddress die Adressen der geladenen unktion holen und kann sie dann aufrufen. Allerdings musst du für GetProcAddress das Handle vom Prozess nutzen mit dem der Prozess die DLL gelden hat. Wie du allerdings an das Handle dran kommst, weiß ich auch nicht.

[hedie]

Also brauch ich das handle des Prozesses indem die DLL geladen ist?

[Apollonius]

Deine DLL kann die Funktionen der fremden DLL ganz normal importieren (statisch oder dynamisch). Um Anforderungen entgegenzunehmen kannst du einen beliebigen IPC-Mechanismus verwenden. Dazu solltest du in der Hauptroutine der DLL (begin..end.) einen neuen Thread erzeugen, der dann als IPC-Server fungiert: Fensternachrichten entgegennehmen, an der Pipe lauschen... Aus diesem Thread kannst du dann die importierten Funktionen aufrufen.

Diese DLL musst du dann in den fremden Prozess injizieren. Dazu kannst du den normalen Weg mit CreateRemoteThread und LoadLibrary gehen.

[brechi]

Zitat:

Zitat von Luckie

Der injizierte Code muss sich mit GetProcAddress die Adressen der geladenen unktion holen und kann sie dann aufrufen. Allerdings musst du für GetProcAddress das Handle vom Prozess nutzen mit dem der Prozess die DLL gelden hat. Wie du allerdings an das Handle dran kommst, weiß ich auch nicht.

Der injezierte Code kann sich normal mit GetModuleHandle das Handle eines Modules (z.B. kernel32.dll). Mit einem Prozesshandle muss nichts gemacht werden.