Windows/C++/DLL加载后函数指针相对基址的偏移是否始终固定？

核心结论 #

只要你使用的是同一个原始编译产出的DLL文件，没有被任何第三方修改，那么你预先计算的导出函数相对DLL基地址的偏移是完全固定的，在所有你提到的场景下都可以通过 baseAddress + 预先计算的offset 拿到正确的函数地址。

原理说明 #

DLL的PE（可移植执行体）文件结构中，导出表存储的所有导出函数地址本身就是RVA（相对虚拟地址），这个值是编译链接阶段就直接写死在DLL文件中的，和后续的加载环境、加载位置完全无关。
Windows加载器加载DLL时，哪怕因为ASLR（地址空间布局随机化）或者地址冲突导致DLL没有加载到预设的默认基地址，也只会对DLL内部依赖绝对地址的位置做重定位修正，不会改变导出函数相对于DLL基址的偏移量。

各场景适配验证 #

你提到的几个场景都可以正常使用该计算方式：

• 同一设备：哪怕进程重启、设备重启、DLL被ASLR分配到完全不同的基地址，偏移值不变
• 其他设备、不同版本Windows系统、虚拟机：只要复制过去的是同一个原始DLL，偏移值完全一致，计算逻辑有效

仅有的失效例外 #

只有DLL本身被修改的情况下，偏移才会变化，常见场景如下：

• 你重新编译了DLL，哪怕源码没有改动，只要编译链接参数变化，都可能导致偏移改变
• DLL被加壳工具、破解工具修改了PE结构
• 部分杀毒软件或者注入工具对DLL的导出函数做了API挂钩，此时通过偏移拿到的是挂钩后的跳板地址，不是原始函数地址，属于外部主动干预的特殊情况，不属于正常加载范畴

内容的提问来源于stack exchange，提问作者Tyson