GetModuleHandle

功能说明

获取一个应用程序或动态链接库的模块句柄

(前提是：只有欲获取的模块已映射到调用该函数的进程内，才会正确得到模块句柄。常用模块映射函数：LoadLibrary（..）。)

HMODULE GetModuleHandle ( LPCTSTR lpModuleName);

参数说明

lpModuleName 模块名称

返回值

如执行成功成功，则返回模块句柄。零表示失败。通过GetLastError获得错误信息

如: 　GetModuleHandle(NULL); 　　这将返回自身应用程序句柄

LoadLibrary(注意与GetModuleHandle的区别)

说明

载入指定的动态链接库，并将它映射到当前进程使用的地址空间。一旦载入，即可访问库内保存的资源

返回值

Long，成功则返回库模块的句柄，零表示失败。会设置GetLastError

参数

lpLibFileName String，指定要载入的动态链接库的名称。

采用与CreateProcess函数的lpCommandLine参数指定的同样的搜索顺序

GetProcAddress

说明

GetProcAddress函数检索指定的动态链接库(DLL)中的输出库函数地址。

函数原型：

FARPROC GetProcAddress

(

HMODULE hModule, // DLL模块句柄

LPCSTR lpProcName //函数名

);

参数

hModule　[in]包含此函数的DLL模块的句柄。LoadLibrary、AfxLoadLibrary或者GetModuleHandle函数可以返回此句柄。

lpProcName [in] 包含函数名的以NULL结尾的字符串，或者指定函数的序数值(一般不用亦出错)。如果此参数是一个序数值，它必须在一个字的低字节，高字节必须为0。

返回值：　　如果函数调用成功，返回值是DLL中的输出函数地址。

如果函数调用失败，返回值是NULL。得到进一步的错误信息，调用函数GetLastError。

应用获取MessageBox的地址并付给函数指针调用之:

#include <windows.h>

typedef  (CALLBACK * PMessageBox)(HWND hWnd,LPCTSTR lpText,LPCTSTR lpCaption,UINT UType);

void main()

{

HMODULE hModule=GetModuleHandle("user32.dll");

if(NULL = = hModule)      //若源程序没载入user32.dll则LoadLibrary它

{

hModule = LoadLibrary("user32.dll");

}

PMessageBox MESS = (PMessageBox)GetProcAddress(hModule,"MessageBoxA");

if (MESS)

{

(*MESS)(NULL,"MessageBoxText(内容)","Title(标题)",MB_OK);

}

}

百度了一下这些函数出来了好多API HOOK的知识好诱人啊。。