DLL共享節技術可以讓使用同一個DLL的多個進程共享一塊內存（共享節），下面我通過一個項目來演示使用方法。

首先準備一個受害者程序，我選用了xp的掃雷，您也可以用任意喜歡的程序。

然后，編寫DLL，DLL中需要設置共享節，然后在本項目中，DLL被注入到掃雷進程，然后循環打印共享節中的數據，這個數據可以被控制程序修改。
下面是DLL代碼，g_buffer就是共享節的數據。

// dllmain.cpp : 定義 DLL 應用程序的入口點。 #include "framework.h"#pragma data_seg("Shared") char g_buffer[0x1000] = {0}; #pragma data_seg() #pragma comment(linker,"/section:Shared,rws")extern "C" __declspec(dllexport) void SetData(char *buf, DWORD dwDataLen) {ZeroMemory(g_buffer, 0x1000);memcpy(g_buffer, buf, dwDataLen); }extern "C" __declspec(dllexport) void GetData(char *buf) { memcpy(buf, g_buffer, 0x1000); }BOOL APIENTRY DllMain( HMODULE hModule,DWORD ul_reason_for_call,LPVOID lpReserved) {switch (ul_reason_for_call){case DLL_PROCESS_ATTACH:{// 區分是目標進程（游戲）還是控制進程（WG）// 如果是掃雷進程(winmine.exe)則開始接收數據char szModule[MAX_PATH] = { 0 };GetModuleFileNameA(NULL, szModule, MAX_PATH);if (strstr(szModule, "winmine") != NULL){ MessageBoxA(NULL, "掃雷程序注入DLL成功", "", MB_OK);while (1){if (strcmp(g_buffer, "quit") == 0) break; // 控制程序給的退出信號MessageBoxA(NULL, g_buffer, szModule, MB_OK);}}break;}case DLL_THREAD_ATTACH:case DLL_THREAD_DETACH:case DLL_PROCESS_DETACH:break;}return TRUE; }

然后是控制端代碼，就是不停的修改共享節的數據而已。。

#define _CRT_SECURE_NO_WARNINGS #include <Windows.h> #include <stdio.h>BOOL InjectDLL(); BOOL EnableDebugPrivilege();int main() {if (FALSE == InjectDLL()){printf("注入DLL失敗\n");return -1;}else{printf("注入DLL成功\n");}HMODULE hModule = LoadLibraryA("DLLShareSection-DLL.dll");if (hModule == NULL){printf("獲取DLL句柄失敗\n");return -1;}typedef void (*PFNSETDATA)(char *, DWORD);typedef void (*PFNGETDATA)(char *);PFNSETDATA pFnSetData = (PFNSETDATA)GetProcAddress(hModule, "SetData");PFNGETDATA pFnGetData = (PFNGETDATA)GetProcAddress(hModule, "GetData");char szBuffer[0x1000]; while (1){printf("輸入要發送的數據: ");ZeroMemory(szBuffer, 0x1000);scanf("%s", szBuffer);pFnSetData(szBuffer, strlen(szBuffer));//pFnGetData(szBuffer);//printf("修改數據成功，當前數據: %s\n", szBuffer);if (strcmp(szBuffer, "quit") == 0) break;}return 0; }// 遠程線程注入 BOOL InjectDLL() {// 提權(win10)EnableDebugPrivilege();// 根據窗口名獲取進程句柄HWND hWnd = FindWindowA(NULL, "掃雷");if (hWnd == NULL){printf("獲取窗口句柄失敗\n");return FALSE;}DWORD dwPid = -1;GetWindowThreadProcessId(hWnd, &dwPid);HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPid);if (hProcess == INVALID_HANDLE_VALUE){printf("打開進程失敗\n");return FALSE;}// 在要注入的進程中申請一塊內存，作為LoadLibrary的參數char szDllName[MAX_PATH] = "DLLShareSection-DLL.dll";LPVOID pAddress = VirtualAllocEx(hProcess, NULL, MAX_PATH, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);WriteProcessMemory(hProcess, pAddress, szDllName, strlen(szDllName), NULL);// 創建遠程線程，線程入口設置為LoadLibrary，這樣就可以自動加載dllHANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)LoadLibraryA, pAddress, 0, NULL); //VirtualFreeEx(hProcess, pAddress, 0, MEM_RELEASE);CloseHandle(hProcess);return TRUE; }// 提權函數：提升為DEBUG權限 BOOL EnableDebugPrivilege() {HANDLE hToken;BOOL fOk = FALSE;if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken)){TOKEN_PRIVILEGES tp;tp.PrivilegeCount = 1;LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);fOk = (GetLastError() == ERROR_SUCCESS);CloseHandle(hToken);}return fOk; }

運行結果

注意要把掃雷，控制端程序和DLL放在相同目錄下運行

先啟動掃雷，在啟動控制程序。

在控制臺輸入數據，修改共享節的緩沖區內容，對話框打印的內容就會變。

總結

以上是生活随笔為你收集整理的进程间通信——DLL共享节的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。