如何在Python中加载DLL并列出其所有方法的入参类型及返回值类型

1. 加载DLL文件 #

Python标准库自带ctypes模块可直接完成DLL加载操作，需确保Python的架构（32位/64位）和DLL的架构完全一致，否则会加载失败。

import ctypes

# 替换为实际DLL文件路径
dll_path = r"C:\your\custom\path\target.dll"

# 加载使用cdecl调用约定的C/C++ DLL（绝大多数场景用这个）
dll = ctypes.CDLL(dll_path)

# 加载使用stdcall调用约定的DLL（比如Windows原生API DLL）
# dll = ctypes.WinDLL(dll_path)

2. 枚举DLL内所有导出方法 #

ctypes没有内置枚举DLL导出函数的能力，导出方法列表存储在DLL的PE结构导出表中，我们可以通过pefile库解析PE结构拿到完整导出方法列表：

1. 先安装依赖：pip install pefile
2. 枚举代码示例：

import pefile

def get_all_export_functions(dll_path):
    export_funcs = []
    pe = pefile.PE(dll_path)
    for export_item in pe.DIRECTORY_ENTRY_EXPORT.symbols:
        if export_item.name:
            # 字节转字符串
            export_funcs.append(export_item.name.decode("utf-8"))
    return export_funcs

# 调用获取所有导出方法
all_funcs = get_all_export_functions(dll_path)
print("DLL导出方法列表：", all_funcs)

3. 查询方法的参数类型与返回值类型 #

原生C/C++编译的DLL不会存储参数、返回值的类型元信息，导出表仅记录函数名和内存入口地址，没有办法100%自动从DLL文件中直接解析出类型信息，只能通过以下两种方式获取：

• 优先参考DLL配套的头文件(.h)、官方开发文档，手动绑定类型到ctypes的函数对象上，示例如下：

# 假设文档说明add方法接收2个int参数，返回int结果
# 指定返回值类型
dll.add.restype = ctypes.c_int
# 指定参数类型列表，顺序和方法定义一致
dll.add.argtypes = [ctypes.c_int, ctypes.c_int]

# 绑定完成后即可正常调用
res = dll.add(1, 3)
print(res) # 输出4

• 如果没有配套文档和头文件，可使用IDA Pro、x64dbg等逆向工具反编译DLL，分析函数的调用约定、参数个数与类型，这种方式的准确度取决于反编译结果的精度。

注意事项 #

• 调用DLL方法前必须正确指定argtypes和restype，否则大概率会出现内存访问错误、返回值异常、Python进程崩溃等问题
• 如果DLL依赖其他DLL，需要将依赖的DLL放在系统PATH路径或者和目标DLL同目录下，否则会加载失败

内容的提问来源于stack exchange，提问作者Programmer