什么是动态链接库？
什么是动态链接库？DLL三个字母对于你来说一定很熟悉吧，它是Dynamic Link Library 的缩写形式，动态链接库(DLL) 是作为共享函数库的可执行文件。
动态链接提供了一种方法，使进程可以调用不属于其可执行代码的函数。
函数的可执行代码位于一个 DLL 中，该 DLL 包含一个或多个已被编译、链接并与使用它们的进程分开存储的函数。
DLL 还有助于共享数据和资源。
多个应用程序可同时访问内存中单个DLL 副本的内容。
动态链接库是一个能够被应用程序和其它的DLL调用的过程和函数的集合体,它里面包含的是公共代码或资源。
由于DLL代码使用了内存共享技术,在某些地方windows也给了DLL一些更高的权限,因而DLL中可以实现一些一般程序所不能实现的功能,如实现windows的HOOK、ISAPI等。
同时,DLL还为不同语言间代码共享提供了一条方便的途径。
因而DLL 在编程时应用较为广泛,本文将介绍如何在 Delphi 中建立和使用DLL。
一．DLL 库内存共享机制从使用效果看,DLL和unit 很像,它们都可以被别的工程模块所调用,但二者在内部的实现机制上确存在着差别。
如果一个程序模块中用uses语句引用了某个unit,编译程序在编译该模块时,便会连同unit一起编译,并把编译后的可执行代码链接到本程序模块中,这就是一个程序模块能够调用所引用unit中过程和函数的原因。
当同一个unit被多个工程所引用时,则每个工程中都含有该unit的可执行代码,当含有该unit的多个工程同时执行时,unit的可执行代码会随不同工程而多次被调入内存,造成内存资源的浪费。
DLL则不同,它即使被某个工程调用,编译后仍是独立的。
也就是说编译后,一个DLL库形成一个单独的可执行文件,而不与任何其它的可执行文件连接在一起,因而DLL库并不从属于某个特定的工程,当多个工程调用同一个DLL库时只有第一个工程把DLL库调入内存,其余工程并不重复调入同一个DLL库到内存,而是到同一个共享内存区读取。
并且,DLL的执行代码是在程序运行期间动态调入的,而不是如unit在程序运行时就与整个工程一起调入内存。
这样便可消除unit带来的相同代码多处占用内存的弊病。
二Delphi中DLL库的建立在Delphi环境中,编写一个DLL同编写一个一般的应用程序并没有太大的区别。
事实上作为DLL主体的DLL函数的编写,除了在内存、资源的管理上有所不同外,并不需要其它特别的手段。
一般工程文件的格式为:program 工程标题;uses 子句;程序体而DLLs工程文件的格式为:library 工程标题;uses 子句;exprots 子句;绦蛱?它们主要的区别有两点:1.一般工程文件的头标用program关键字,而DLL工程文件头标用library 关键字。
不同的关键字通知编译器生成不同的可执行文件。
用program关键字生成的是.exe文件,而用library关键字生成的是.dll文件;2.假如DLL要输出供其它应用程序使用的函数或过程,则必须将这些函数或过程列在exports子句中。
而这些函数或过程本身必须用export编译指令进行编译。
在Delphi主菜单file 中选new...项,在弹出的窗口中双击DLL图标,便会自动给出DLL源模块框架,如下:Library project1;{...注释...}usesSysUtils, Classes;beginend.接下来便可在USES和begin之间加入想在该DLL中实现的过程和函数的定义,并用export和exprots保字把它们引出,以便别的模块引用,在begin和end之间加入初始化代码,初始化代码是用来对DLL变量初始化的。
应注意,即便无初始化代码begin与end也不可省略,如下例: library minmax;function Min(X, Y: Integer): Integer; export;beginif X < Y then Min := X else Min := Y;end;function Max(X, Y: Integer): Integer; export;beginif X > Y then Max := X else Max := Y;end;exportsMin index 1,Max index 2;beginend.经编译后,并以minmax.DLL存盘后,一个DLL库文件便形成了。
三DLL库的访问访问DLL库有两种方式,一种是静态引用,另一种是动态引用。
用静态引用这种方法装入DLL要做两件事情:为DLL 库创建一个输入单元,以及用USES把输入单元连接到要使用DLL 函数的程序模块中。
为DLL库创建的输入单元与普通的单元的区别仅在于:在它的接口处声明的过程、函数,并不在它的实现部分给出真正的实现代码,而是用external关键字把过程、函数的实现细节委托给外部DLL模块。
external命令的使用语法如下:procedure /function 过程/函数名;external DLL模块名;下面给出为上面创建的minmax.DLL库写的输入单元源文件testdll .pas,从中可看出输入单元与一般单元的一些差别,代码如下所示: unit testdll;interfaceusesfunction Min (X, Y: Integer): Integer;function Max (X, Y: Integer): Integer;implementationfunction Min; external ‘minmax.DLL’;function Max; external ‘minmax.DLL’;end.一个应用程序若想调用minmax.DLL中的函数,只须在其uses语句中加入testdll 单元即可。
动态装入DLL,要用到Windows的三个API函数。
Loadlibrary、Freelibrary和GetprocAddress 。
loadlibrary函数用来装入DLL库,其调用格式如下:function loadlobrary (DLLfileName:Pchar): THandle:当不再需要一个DLL库时,应调用FreeLibrary函数将其释放,以空出宝贵的内存资源,其调用格式如下:procedure FreeLibrary (Libmodule:THandle)Libmodule 为由LoadLibrary调用得到的DLL库句柄。
在用loadlobrary 函数装入某个DLL库和调用FreeLibrary释放该DLL库之间的程序段中, 可以使用该DLL库中的过程和函数,具体使用方法是:用GetprocAddress函数把DLL库中函数的地址传递给程序中某个函数变量,再用该变量实现DLL函数的调用。
GetprocAddress函数声名如下function GetprocAddress(Libmodule:THandle:procname:pchar):TFarProc:如下例所示:typeTTimeRec = recordSecond: Integer;Minute: Integer;Hour: Integer;end;TGetTime = procedure(var Time: TTimeRec);THandle = Integer;varTime: TTimeRec;Handle: THandle;GetTime: TGetTime;...beginHandle := LoadLibrary('DATETIME.DLL');if Handle <> 0 thenbegin@GetTime := GetProcAddress(Handle, 'GetTime');if @GetTime <> nil thenbeginGetTime(Time);with Time doWriteLn('The time is ', Hour, ':', Minute, ':', Second);end;FreeLibrary(Handle);end;end;在调用动态链接库时应注意, 所需动态链接库须与应用程序在同一目录或Windows System 目录下。
动态链接库是 Windows下程序组织的一种重要方式,使用动态链接库可以极大地保护用户在不同开发工具、不同时期所做的工作,提高编程效率。
什么是静态数据库？在静态库情况下，函数和数据被编译进一个二进制文件（通常扩展名为*.LIB），Visual C++的编译器在处理程序代码时将从静态库中恢复这些函数和数据并把他们和应用程序中的其他模块组合在一起生成可执行文件。
这个过程称为"静态链接"，此时因为应用程序所需的全部内容都是从库中复制了出来，所以静态库本身并不需要与可执行文件一起发行。
静态连接库是一种用户模块它提供了函数的完整的目标代码（在静态库*.lib中）如果程序调用中的静态连接库的函数，则在进行连接时连接程序将中所包含的该函数的代码复制到运行文件中. 动态连接库也包含了其所提供的函数的目标代码，但是在程序连接动态连接库中的函数时，连接程序并不拦包含在动态连接库中的函数的目标代码复制到运行文件而只是简单记录了函数的位置信息。
有了这些信息程序在执行时就可找到目标代码！。
动态链接库——精选推荐
动态链接库动态链接库--------------------------------------------------------------------------------动态链接库（也称为DLL）是Microsoft Windows最重要的组成要素之⼀。
⼤多数与Windows相关的磁盘⽂件如果不是程序模块，就是动态链接程序。
迄今为⽌，我们都是在开发Windows应⽤程序；现在是尝试编写动态链接库的时候了。
许多您已经学会的编写应⽤程序的规则同样适⽤于编写这些动态链接库模块，但也有⼀些重要的不同。
动态链接库的基本知识正如前⾯所看到的，Windows应⽤程序是⼀个可执⾏⽂件，它通常建⽴⼀个或⼏个窗⼝，并使⽤消息循环接收使⽤者输⼊。
通常，动态链接库并不能直接执⾏，也不接收消息。
它们是⼀些独⽴的⽂件，其中包含能被程序或其它DLL呼叫来完成⼀定作业的函数。
只有在其它模块呼叫动态链接库中的函数时，它才发挥作⽤。
所谓「动态链接」，是指Windows把⼀个模块中的函数呼叫连结到动态链接库模块中的实际函数上的程序。
在程序开发中，您将各种⽬标模块(.OBJ)、执⾏时期链接库(.LIB)⽂件，以及经常是已编译的资源(.RES)⽂件连结在⼀起，以便建⽴Windows的.EXE⽂件，这时的连结是「静态连结」。
动态链接与此不同，它发⽣在执⾏时期。
KERNEL32.DLL、USER32.DLL和GDI32.DLL、各种驱动程序⽂件如KEYBOARD.DRV、SYSTEM.DRV和MOUSE.DRV和视讯及打印机驱动程序都是动态链接库。
这些动态链接库能被所有Windows应⽤程序使⽤。
有些动态链接库（如字体⽂件等）被称为「纯资源」。
它们只包含数据（通常是资源的形式）⽽不包含程序代码。
由此可见，动态链接库的⽬的之⼀就是提供能被许多不同的应⽤程序所使⽤的函数和资源。
在⼀般的操作系统中，只有操作系统本⾝才包含其它应⽤程序能够呼叫来完成某⼀作业的例程。
动态链接库基本概念
动态链接库基本概念在 Windows中存在⼀种叫做DLL（Dynamic Linkable Library动态链接库）的⽂件。
它可以提供⼀些应⽤程序可以导⼊的数据、函数和类。
DLL⽂件平时驻留在磁盘中，只有当运⾏的应⽤程序确实要调⽤这些DLL模块的情况下，系统才会将它们装载到内存空间中。
这种⽅式不仅可以减少了应⽤程序EXE⽂件的⼤⼩和对内存空间的需求，耐⽽且这些DLL模块可以同时被多个应⽤程序所共享，从⽽极⼤⽅便了应⽤程序的设计。
以前曾经⽤库函数实现了代码共享。
这样存在⼀些缺点：⼀个缺点是增加了应⽤程序的代码量，它会占⽤更多的磁盘空间，同时在程序运⾏时也会占⽤较⼤的内存空间，从⽽造成了系统资源的浪费；另⼀个缺点是，在编写⼤的EXE程序时，每次重建时都必须⾼速编译所有源代码。
⽽DLL⽂件有以下为众所欢迎的特点：• 它是动态链接的，即平时它驻留在本地在计算机的硬盘中，只有当某应⽤程序确实要调⽤这些DLL模块的情况下，系统才会将它们从磁盘上装载到内存空间中，因此它不会使应⽤程序的代码量加⼤。
• 它是公⽤的，即当它⼀旦被调⼊内存则在内存中它只有⼀份⽂件，⽽该⽂件可以被Windows应⽤程序所调⽤。
• 当已经没有应⽤程序再需要调⽤它时，它会⾃动卸载以释放所占⽤的内存。
• 它们扩展了应⽤程序的特性。
• 它们可以⽤许多种编程语⾔来编写。
• 它们简化了软件项⽬的管理。
• 它们有助于资源的共享。
• 它们有助于应⽤程序的本地化• 它们有助于解决平台差异。
• 它们可以⽤于⼀些特殊的⽬的。
动态链接库的组成DLL必须有⼀个类似main函数的⼊⼝函数。
还应该包含外部应⽤程序可以调⽤的函数对象和资源等。
1动态链接库的⼊⼝函数。
MFC AppWizard编写DLL时，在⼀般的情况下它都会给程序员提供⼀个默认的DLL⼊⼝函数。
BOOL WINAPI DllMain(HINSTANCE hinstDLL, // handle to DLL moduleDWORD fdwReason, // reason for calling functionLPVOID lpvReserved // reserved);第⼀个参数：是指向DLL本⾝的句柄；第⼆个参数：常被⽤来指明DLL被调⽤的原因；第三个参数：是系统所保留的参数；⼊⼝函数的主要作⽤就是在系统调⽤该DLL时，进⾏⼀些初始化⼯作。
第九讲 动态链接库
第九讲 动态链接库
制作：刘晓翔 暨南大学珠海学院《Windows编程》 2015-6-26
动态链接库
Fundamentals of Computers
JINAN University
内容安排
动态链接库概述 Win32 DLL 的创建 隐式链接方式加载DLL 显式加载方式加载DLL DllMain函数 MFC DLL
制作：刘晓翔
17
暨南大学珠海学院《Windows编程》
2015-6-26
显式加载方式加载DLL
Fundamentals of Computers
JINAN University
LoadLibrary函数
HMODULE LoadLibrary( LPCTSTR lpFileName);
该函数的作用是将指定的可执行模块映射到调用进 程的地址空间。LoadLibrary不仅能够加载DLL，还可 以加载可执行模块（*.exe），当加载可执行模块时， 主要是为了访问该模块内的资源，例如对话框资源、 图标或位图资源。
制作：刘晓翔 暨南大学珠海学院《Windows编程》 2015-6-26
3
动态链接库概述
Fundamentals of Computers
JINAN University
静态库（LIB）和动态库（DLL）
静态库：函数和数据被编译进一个二进制文件（通常扩展 名为.LIB）。在使用静态库的情况下，在编译链接可执行文 件时，链接器从库中复制这些函数和数据，并把它们和应用 程序的其它模块组合起来创建最终的可执行文件（ .EXE文 件）。
JINAN University
Depends工具
动态链接库 底层原理
动态链接库底层原理哎呀，说到动态链接库（DLL），这玩意儿可真是个让人又爱又恨的小妖精。
你别看它名字听起来挺高大上的，其实就是电脑里的一个文件，里面装满了各种函数，这些函数就像是工具箱里的工具，需要的时候拿出来用，用完了再放回去，挺方便的。
记得有一次，我在家捣鼓电脑，想要弄个小程序，结果程序老是报错。
我一看，原来是因为我用了一个不存在的函数。
这可把我急坏了，就像你炒菜的时候发现盐罐子空了一样。
我赶紧上网搜，发现这个函数其实是在一个动态链接库文件里。
我心想，这玩意儿我得好好研究研究。
我打开电脑，找到了那个DLL文件，就像打开一个神秘的宝箱一样。
里面的东西可真多，各种函数就像是宝箱里的宝贝，等着我去发现。
我仔细看了看，发现这些函数都是按照一定的规则排列的，就像是超市里的货架，每个货架上都标着标签，写着这个货架上卖什么东西。
我找到了那个我需要的函数，就像是在超市里找到了我想要的调料。
我把它复制粘贴到我的程序里，就像是把调料加到我的菜里。
结果，程序一下子就跑起来了，就像是我炒的菜终于出锅了，味道好极了。
但是，这个动态链接库也不是万能的。
有时候，你用了一个DLL里的函数，但是电脑里没有这个DLL文件，那可就麻烦了。
就像是你炒菜的时候发现没有这个调料，那味道可就差远了。
所以，用动态链接库的时候，一定要确保电脑里有这个文件，不然程序就会报错，就像是你炒菜的时候发现调料不够，那味道可就大打折扣了。
总的来说，动态链接库就像是我们生活中的工具箱，里面装满了各种工具，需要的时候拿出来用，用完了再放回去。
虽然有时候会遇到一些小麻烦，但是只要我们懂得怎么用，它就能帮我们解决很多问题。
就像我那次捣鼓电脑一样，虽然一开始遇到了困难，但是最后我还是成功地解决了问题，让我的程序跑起来了。
这就是动态链接库的魅力所在，虽然它听起来很复杂，但是只要你懂得怎么用，它就能成为你生活中的好帮手。
动态链接库教程(中文版)
什么是动态链接库？DLL三个字母对于你来说一定很熟悉吧，它是Dynamic Link Library 的缩写形式，动态链接库 (DLL) 是作为共享函数库的可执行文件。
动态链接提供了一种方法，使进程可以调用不属于其可执行代码的函数。
函数的可执行代码位于一个 DLL 中，该 DLL 包含一个或多个已被编译、链接并与使用它们的进程分开存储的函数。
DLL 还有助于共享数据和资源。
多个应用程序可同时访问内存中单个 DLL 副本的内容。
本文比较了Visual C++所支持的三种动态链接库，列出了各自不同的特点和应用场合，详细地描述了三种动态链接库的建立和调用的方法。
关键字：动态链接库；导出函数；调用引言较大的应用程序都由很多模块组成，这些模块分别完成相对独立的功能，它们彼此协作来完成整个软件系统的工作。
在构造软件系统时，如果将所有模块的源代码都静态编译到整个应用程序的EXE文件中，会产生一些问题：一个缺点是增加了应用程序的大小，它会占用更多的磁盘空间，程序运行时也会消耗较大的内存空间，造成系统资源的浪费；另一个缺点是，在编写大的EXE程序时，在每次修改重建时都必须调整编译所有源代码，增加了编译过程的复杂性，也不利于阶段性的单元测试；而且，一些模块的功能可能较为通用，在构造其它软件系统时仍会被使用。
Windows系统平台上提供了一种完全不同的较有效的编程和运行环境，你可以将独立的程序模块创建为较小的动态链接库(Dynamic Linkable Library，DLL)文件，并可对它们单独编译和测试。
在运行时，只有当EXE程序确实要调用这些DLL模块的情况下，系统才会将它们装载到内存空间中。
这种方式不仅减少了EXE 文件的大小和对内存空间的需求，而且使这些DLL模块可以同时被多个应用程序使用。
动态链接库概述动态链接库技术是Windows最重要的实现技术之一，Windows的许多新功能、新特性都是通过DLL来实现的。
动态链接库(dll)学习资料总结
1. 什么是lib文件，lib和dll的关系如何(1)lib是编译时需要的，dll是运行时需要的。
如果要完成源代码的编译，有lib就够了。
如果也使动态连接的程序运行起来，有dll就够了。
在开发和调试阶段，当然最好都有。
(2)一般的动态库程序有lib文件和dll文件。
lib文件是必须在编译期就连接到应用程序中的，而dll文件是运行期才会被调用的。
如果有dll文件，那么对应的lib文件一般是一些索引信息，具体的实现在dll文件中。
如果只有lib文件，那么这个lib文件是静态编译出来的，索引和实现都在其中。
静态编译的lib文件有好处：给用户安装时就不需要再挂动态库了。
但也有缺点，就是导致应用程序比较大，而且失去了动态库的灵活性，在版本升级时，同时要发布新的应用程序才行。
(3)在动态库的情况下，有两个文件，一个是引入库（.LIB）文件，一个是DLL文件，引入库文件包含被DLL导出的函数的名称和位置，DLL包含实际的函数和数据，应用程序使用LIB文件链接到所需要使用的DLL文件，DLL 库中的函数和数据并不复制到可执行文件中，因此在应用程序的可执行文件中，存放的不是被调用的函数代码，而是DLL中所要调用的函数的内存地址，这样当一个或多个应用程序运行时再把程序代码和被调用的函数代码链接起来，从而节省了内存资源。
从上面的说明可以看出，DLL和.LIB文件必须随应用程序一起发行，否则应用程序将会产生错误。
2、严重警告：(1) 用 extern "C" _declspec(dllexport) 只可以导出全局函数，不能导出类的成员函数(2) 使用extern "C" _declspec(dllexport)输出的函数可以被c语言调用,否则则不可(3) 注意标准调用约定的问题，输出与调用的函数约定应该一致，如当dll 模块的函数输出采用标准调用约定_stdcall，则调用程序的导入函数说明也要用标准约定(4) 用extern "C" _declspec(dllexport) 和 EXPOTRT导出的函数不改变函数名,可以给c++或c编写的exe调用.假如没有extern "C",导出的函数名将会改变,只能给c++编写的exe调用(5)在动态加载动态链接库函数时注意GetProcAddress(hInst,"add")中第二个参数是否为动态链接库导出的函数名，因为在生成动态库时可能会改变动态库导出函数的函数名，加上修饰符(6)dll初始化全局变量时,全局变量要放在共享数据断,并且初始化每一个变量,在StartHook函数里初始化其值,记得一进函数就初始化(7)调试时，编译器会自动查找其目录下（不含debug和release目录）的dll文件，所以dll文件应该放在主文件目录下，但生成的应用程序则只会在同一个目录下找dll（不需要lib文件），所以单纯的运行exe，不通过编译器，那就要把dll文件放在与exe相同的目录下(8)用#pragma comment(lib,"dllTest.lib")导入lib文件，不需要在设置里修改(9) dll里的指针变量不要用newDLL 调用方式DLL(动态连接库)，可以分为动态调用于静态调用。
动态链接库
4.2 DLL的基本理论 应用程序在使用DLL中的内容之前，系统要调用入出口 函数完成DLL的初始化和终止工作。 4.2.1 DLL入出口函数 1、DllMain函数:在一个DLL的调用和撤除时被调用，一 般发生在应用程序使用LoadLibrary 和FreeLibrary等函数 及进程经线程启动和终止时。函数结构为：
4.2.4 从DLL中导出数据变量 (1)使用DEF文件,设置关键字CONSTANT导出.通过 用CONSTANT标志时,表明前面导出的不是函数,而 是一个数据变量. EXPORTS Bvariable @4 CONSTANT Extern BOOL bVariable ;//程序中的应用 (2)可以在应用程序中使用关键字 _declspec(dllimport) 引入对DLL导出的变量的作用,在DLL源程序中以 _declspec(dllexport)来说明要导出的变量.
4.2.2 DLL的链接方式 DLL中包含一个或多个函数,调用这些函数的过程和 编译,链接的过程是独立的.有两种链接方式:隐式 链接和显式链接.
1. 隐式链接DLL 原理:先说明DLL的导入库文件(lib),因在库文件中包 含了一系列指向动态链接库的指针.应用程序通过 库文件和DLL链接,调用DLL中的函数. 应用程序在调用DLL时需以下信息: A. 包含导出函数以及类声明的头文件,需要知道函数 名和函数接口信息. B. DLL的导入库文件,应用程序在编译链接需要. C. 实际的DLL文件,应用程序在运行时调用它.
4.3.2 用VC++的MFC生成的 DLL 1. MFC类库的DLL自动生成过程: FILE->NEW->PROJECT->MFC AppWizard(dll) > ok,然后选择相应的类型工程. 2. MFC AppWizard DLL类型: (1)静态链接MFC的 Regular DLL 在内部使用MFC的DLL库,可被MFC和非MFC的应用 程序使用,若在工程建立时使用的是MFC静态库, 导出函数使用标准C语言接口,创建时自动生成 DEF文件,如导出函数:MyExportFunction()用: extern “c” EXPORT MyExportFunction(); (2)动态链接MFC 的Regular DLL
静态链接与动态链接的区别
静态链接与动态链接的区别动态链接库、静态库、import库区别动态链接库(Dynamic Linked Library)： Windows为应⽤程序提供了丰富的函数调⽤，这些函数调⽤都包含在动态链接库中。
其中有3个最重要的DLL，Kernel32.dll，它包含⽤于管理内存、进程和线程的各个函数；User32.dll，它包含⽤于执⾏⽤户界⾯任务(如窗⼝的创建和消息的传送)的各个函数；GDI32.dll，它包含⽤于画图和显⽰⽂本的各个函数。
静态库(Static Library)：函数和数据被编译进⼀个⼆进制⽂件(通常扩展名为.LIB)。
在使⽤静态库的情况下，在编译链接可执⾏⽂件时，链接器从库中复制这些函数和数据并把它们和应⽤程序的其它模块组合起来创建最终的可执⾏⽂件(.EXE⽂件)。
导⼊库(Import Library)：在使⽤动态链接库的时候，往往提供两个⽂件：⼀个引⼊库和⼀个DLL。
引⼊库包含被DLL导出的函数和变量的符号名，DLL包含实际的函数和数据。
在编译链接可执⾏⽂件时，只需要链接引⼊库，DLL中的函数代码和数据并不复制到可执⾏⽂件中，在运⾏的时候，再去加载DLL，访问DLL中导出的函数。
在运⾏Windows程序时，它通过⼀个被称作“动态链接”的进程与Windows相接。
⼀个Windows的.EXE⽂件拥有它使⽤不同动态链接库的引⽤，所使⽤的函数即在那⾥。
当Windows程序被加载到内存中时，程序中的调⽤被指向DLL函数的⼊⼝，如果DLL不在内存中，系统就将其加载到内存中。
当链接Windows程序以产⽣⼀个可执⾏⽂件时，你必须链接由编程环境提供的专门的“导⼊库(import library)库”。
这些导⼊库包含了动态链接库名称和所有Windows函数调⽤的引⽤信息。
链接程序使⽤该信息在.EXE⽂件中构造⼀个表，当加载程序时，Windows使⽤它将调⽤转换为Windows函数。
静态库与导⼊库的区别：导⼊库和静态库的区别很⼤，他们实质是不⼀样的东西。
动态链接库(DLL)实验
void DLLTEST_API SetLight(unsigned char data); void DLLTEST_API Ledshift(int shiftdir ,int count); void DLLTEST_API LedControl(DWORD dwCode,int shiftdir=-1); }
如果在DLL的函数的导出采用头文件的实现方法，必须将DLL 的头文件DllTest.h拷贝到在调用DLL的工程中，并在实现文 件中引用DllTest.h文件，代码如下：
#include "DllTest.h" 这样就可以使用DLL的导出函数。
如果采用模块（.def）导出DLL中实现函数，则必须在
m_bStop=TRUE; Sleep(500); } *pLightReg=~data; }
动态链接库的调用--静态调用DLL的步骤
利用生成一个DLL调用测试应用程序，并将上述编 译好的.dll和.lib文件拷贝到工程的目录下。并进行设置
动态链接库的调用--静态调用DLL的步骤
extern "C" void __declspec(dllimport) SetLight(unsigned char data);
SetLight Ledshift LedControl
采用模块定义.def导出函数声明，如果要求导出函数能够被C语言掉用，必须在函数的实现 前加 extern "C"进行修饰。
第9章 动态链接库和钩子
第9章 动态链接库和钩子
使用导出函数
装载期间动态链接：API函数就是这样调用的。编译期 必须提供.h和.lib，运行时必须提供.dll，与exe在同一个 目录下或者在system32下 运行期间动态链接：编译器无需.h和.lib，在程序中显 式的加载dll
第9章 动态链接库和钩子
使用导出函数
第9章 动态链接库和钩子
在DLL的CPP中，#include .h,里面有函数声明为 __declspec(dllexport)，而在调用工程中的cpp中，也 #include .h，里面需要将函数声明为 __declspec(dllimport),所以，就要求一个声明具有两个 含义，所以就用到了条件预定义来解决。 在dll工程中，自动预定义了DLLDEMO_EXPORTS,而 调用方的工程里，是没有DLLDEMO_EXPORTS预定 义的。问题得以解决。
程序例子：.cpp .h #ifdef DLLDEMO_EXPORTS
#define DLLDEMO_API __declspec(dllexport)
#else #define DLLDEMO_API __declspec(dllimport) #endif 一个项目预定义宏在 项目\设置\C++\Preprocessor\definition定义
}
第9章 动态链接库和钩子
卸载钩子
BOOL UnhookWindowsHookEx(HHOOK hhk);
第9章 动态链接库和钩子
键盘钩子实例
动态链接库工程 Win32应用程序工程
第9章 动态链接库和钩子
9.3 挂钩API 技术
HOOK API 是指截获特定进程或系统对某个API 函 数的调用，使得API 的执行流程转向指定的代码。 最常用的一种挂钩API 的方法是改变目标进程中调 用API 函数的代码，使得它们对API的调用变为对用户 自定义函数的调用