前言：本文源于对CSDN论坛中一个问题的解答，现将其整理出来，以帮助有相同需求的朋友。
对dll进行过动态加载的朋友应该清楚GetProcAddress这个API，其作用是通过一个函数名称从dll模块中获得这个函数的地址，然后将其转换成相应的函数指针供我们调用。
这便是通过函数名称来调用函数的一个典型例子。下面我们就仿真一下这个函数，主要思路就是建立一张函数映射表。
#include
using namespace std;
// 定义函数入口结构
typedef void (*FUN_PTR)(void);
struct fun_entry
{
const char* fun_name; // 函数名称
FUN_PTR fun_ptr; // 函数指针，实际上这里的数据类型也可以是整型
};
// 定义了两个原型不同的函数
void foo1() { cout << "foo1" << endl; }
int foo2(int i) { cout << "foo2:" << i << endl; return 0; }
// 定义函数映射表
fun_entry fun_entry_table[] =
{
{ "foo1", (FUN_PTR)foo1 },
{ "foo2", (FUN_PTR)foo2 }
};
// 模拟GetProcAddress
FUN_PTR get_proc_address(const char* fun_name)
{
for(int i=0; i
?{
if(strcmp(fun_name, fun_entry_table[i].fun_name) == 0)
return fun_entry_table[i].fun_ptr;
}
return NULL;
}
int main()
{
typedef void (*foo1_ptr)(void);
typedef int (*foo2_ptr)(int);
foo1_ptr pfoo1 = (foo1_ptr)get_proc_address("foo1"); // 获得函数入口地址，并转换成函数指针
if( pfoo1 ) pfoo1(); // 通过函数指针调用函数
foo2_ptr pfoo2 = (foo2_ptr)get_proc_address("foo2");
if( pfoo2 ) pfoo2( 100 );
system("pause");
return 0;
}
是不是很简单，可GetProcAddress究竟是怎么实现的呢？这个我目前还不太清楚，不过我们知道dll中有函数符号信息，可以方便的定位一个函数的入口地址。要是普通的程序的二进制代码中也有函数名称，那且不是很爽！但这样就暴露了程序的内部实现，这可大大方便了黑客，:)。
今天是9.18，勿忘国耻，振兴中华！
(freefalcon于2004.09.18)