如何自实现一个类似于GetProcAddress的函数来动态加载库中的函数？

本文共计2624个文字，预计阅读时间需要11分钟。

在常规情况下，若想使用GetProcAddress函数，需先调用LoadLibraryA函数获取到kernel32.dll动态链接库的内存地址，再传入模块基地址和函数名调用GetProcAddress函数。

在正常情况下，要想使用GetProcAddress函数，需要首先调用LoadLibraryA函数获取到kernel32.dll动态链接库的内存地址，接着在调用GetProcAddress函数时传入模块基址以及模块中函数名即可动态获取到特定函数的内存地址，但在有时这个函数会被保护起来，导致我们无法直接调用该函数获取到特定函数的内存地址，此时就需要自己编写实现LoadLibrary以及GetProcAddress函数，该功能的实现需要依赖于PEB线程环境块，通过线程环境块可遍历出kernel32.dll模块的入口地址，接着就可以在该模块中寻找GetProcAddress函数入口地址，当找到该入口地址后即可直接调用实现动态定位功能。

首先通过PEB/TEB找到自身进程的所有载入模块数据，获取TEB也就是线程环境块。