封装dbghelp.dll的ImageNtHeader函数至自定义DLL崩溃问题求助

你的代码崩溃的核心原因是无限递归调用：自定义DLL通过.def文件导出了ImageNtHeader，当你在MyImageNtHeader里直接调用ImageNtHeader(Base)时，链接器会将这个调用解析为你自己的导出函数，导致函数不断调用自身，最终栈溢出引发崩溃。

下面是修正后的实现方案，既避免了每次调用都用LoadLibrary，也不会触发递归：

修正后的代码实现 #

ImageNtHeader.cpp #

#include "ImageNtHeader.h"
#include <Windows.h>
#include <Shlwapi.h>  // 用于PathAppend函数

// 定义原函数的指针类型，必须和系统函数的调用约定、参数完全匹配
typedef PIMAGE_NT_HEADERS(WINAPI* pfnImageNtHeader)(PVOID Base);
// 全局存储系统原函数的地址，仅在DLL加载时初始化一次
pfnImageNtHeader g_pOriginalImageNtHeader = nullptr;

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        // 加载系统目录下的原生dbghelp.dll（避开我们自己替换的版本）
        TCHAR szSystemDLLPath[MAX_PATH];
        GetSystemDirectory(szSystemDLLPath, MAX_PATH);
        PathAppend(szSystemDLLPath, TEXT("dbghelp.dll"));
        
        HMODULE hSysDbgHelp = LoadLibrary(szSystemDLLPath);
        if (hSysDbgHelp)
        {
            g_pOriginalImageNtHeader = (pfnImageNtHeader)GetProcAddress(hSysDbgHelp, "ImageNtHeader");
        }
        break;
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

PIMAGE_NT_HEADERS MyImageNtHeader(PVOID Base)
{
    // 调用系统原生函数，如果获取失败则返回空（可根据需求调整 fallback 逻辑）
    if (g_pOriginalImageNtHeader)
    {
        return g_pOriginalImageNtHeader(Base);
    }
    return nullptr;
}

ImageNtHeader.h（保持不变） #

#pragma once
#include <Windows.h>

PIMAGE_NT_HEADERS MyImageNtHeader(PVOID Base);

FunctionRename.def（保持不变） #

EXPORTS
    ImageNtHeader = MyImageNtHeader

编译注意事项 #

1. 在VS2010中，确保项目属性设置：
   • 项目类型为动态链接库(DLL)
   • 平台工具集选择v100_xp（确保对XP的兼容性）
   • 链接器输入中，添加Shlwapi.lib（因为用到了PathAppend函数）
   • 不要链接dbghelp.lib，避免链接器错误绑定到当前DLL的导出函数

关键逻辑说明 #

• 我们在DLL加载时（DLL_PROCESS_ATTACH）仅调用一次LoadLibrary加载系统原生的dbghelp.dll，并缓存ImageNtHeader的函数地址，避免每次调用都加载DLL的性能开销。
• 通过GetSystemDirectory获取系统目录路径，确保加载的是Windows系统自带的原生DLL，而非我们替换的版本。

内容的提问来源于stack exchange，提问作者TheCustomFHD