1.使用.def文件导出函数

        1.1示例代码:使用stdcall 关键字 和 extern "C" 关键字修饰 dll中函数

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

extern "C" int _stdcall add(int a,int b)
{
    return a + b;
}

extern "C" int _stdcall sub(int a, int b)
{
    return a -b;
}

extern "C" int _stdcall mul(int a, int b)
{
    return a * b;
}

extern "C" float _stdcall div(float a, float b)
{
    return a / b;
}

1.2新创建*.def文件 

EXPORTS
add    @2
sub    @3 NONAME
mul    @4 
div1    @5
xxoo=div1 ;不同的名字,同一个函数

1.3在项目属性,链接器 输入 模块定义文件中输入def文件名                 

1.4创建一个.h文件 写入dll中的函数声明 

#ifndef MYDLL_H
#define MYDLL_H

#ifdef __cplusplus
extern "C" {
#endif

	__declspec(dllimport) int add(int a, int b);
	__declspec(dllimport) int sub(int a, int b);

	__declspec(dllimport) float _stdcall div1(float a, float b);
	__declspec(dllimport) float _stdcall xxoo(float a, float b);
	__declspec(dllimport)   int  _stdcall mul(int a, int b);

#ifdef __cplusplus
}
#endif

#endif // MYDLL_H

1.5使用dll中的函数

#include "testDll.h"
#pragma  comment(lib,"testdll.lib")
TestUseDll()
{
	printf("%d\n", add(1, 0));
	printf("%d\n", sub(10, 5));
	printf("%d\n", mul(1, 3));
	printf("%d\n", div(8, 2));
	printf("%d\n", xxoo(8, 2));
}

        注意事项:
extern "C" 是c++的特性,如果提示 "请输入表示符"  ,请确定你的引用这个dll的文件是 cpp文件,或者
 

#ifdef __cplusplus
extern "C" {
#endif

	/*
    
在这里写你的函数声明
    __declspec(dllimport) int add(int a, int b);
	__declspec(dllimport) int sub(int a, int b);

	__declspec(dllimport) float _stdcall div1(float a, float b);
	__declspec(dllimport) float _stdcall xxoo(float a, float b);
	__declspec(dllimport)   int  _stdcall mul(int a, int b);


    */

#ifdef __cplusplus
}
#endif

 在使用.def文件中,使用sub    @3 NONAME 关键字确实可以隐藏名字,但是在调用dll函数的代码中 又可以直接使用这个名字来 调用这个函数

 2.代码遍历导出表

//函数地址表 和当前内存中的位置
		DWORD AddressOfFunctionsFOA = RVAToFOA(LPdosHeader, LPexprotDir->AddressOfFunctions);
		PDWORD LPFunctionsAddressInMemary = (PDWORD)((char*)LPdosHeader + AddressOfFunctionsFOA);
		//名称序号表的FOA 和在当前内存的位置
		DWORD AddressOfNameOrdinalsFOA = RVAToFOA(LPdosHeader, LPexprotDir->AddressOfNameOrdinals);
		PWORD WPNameOrdinalsInMemary = (PWORD)((char*)LPdosHeader + AddressOfNameOrdinalsFOA);

		//名称字符串RVA表和在当前内存的位置
		DWORD AddressOfNamesFOA = RVAToFOA(LPdosHeader, LPexprotDir->AddressOfNames);
		PDWORD LPNamesAddressInMemary= (PDWORD)((char*)LPdosHeader + AddressOfNamesFOA);

		//遍历函数地址表 ,
		for (size_t i = 0; i < LPexprotDir->NumberOfFunctions; i++)
		{
			printf("[%d]",i);
			/*-----------------------------------------------
			
				使用.def文件导出函数时,如果序号之间有空位比如
				EXPORTS
				add    @2
				sub    @3 NONAME
				mul    @7
				div1    @8
				那么在函数地址表中就会有 0地址填充
			-------------------------------------------------*/
			if (*LPFunctionsAddressInMemary == 0)
			{
				printf("0x%x\n", *LPFunctionsAddressInMemary);
				continue;
			}
			printf("\t\t\t0x%x", *LPFunctionsAddressInMemary);
			//遍历名称序号表
			/*-----------------------------------------------
			* 如果函数地址表的索引 和 名称序号表中的值相同,说明这个函数
			* 是以名称导出的
			-------------------------------------------------*/
			for (size_t j = 0; j< LPexprotDir->NumberOfNames; j++)
			{

				if (*WPNameOrdinalsInMemary == i)//如果 函数地址表的索引 == 名称序号表中保存的值,说明这个函数是以 名称导出的
				{
					
					printf("\t\t\t\t%d", *WPNameOrdinalsInMemary);
					//输出函数的名称
					/*------------------------------------------------ -
					* 名称序号表的 索引 就对于 函数名称RVA表 的索引
					* 这样就可以去找函数名了
					------------------------------------------------ - */
					char* str = (char*)LPdosHeader + RVAToFOA(LPdosHeader, LPNamesAddressInMemary[j]);
					printf("\t\t\t%s\t\t\t%d\n", str, LPexprotDir->Base+ *WPNameOrdinalsInMemary);
				}

				WPNameOrdinalsInMemary++;
			}
			WPNameOrdinalsInMemary = (PWORD)((char*)LPdosHeader + AddressOfNameOrdinalsFOA);

			LPFunctionsAddressInMemary++;
		}