通过GetProcAddress获取的函数指针调用含stdlib的DLL函数时程序崩溃

你遇到的这个崩溃问题，大概率是C/C++运行时库（CRT）不匹配导致的。当主程序和DLL使用了不同版本、不同类型（静态链接vs动态链接）的CRT时，内存管理、全局状态的不一致会直接引发崩溃，尤其是当DLL里用到stdlib的函数（比如malloc/free、printf这类依赖CRT的工具）时，冲突会更明显。

常见原因拆解 #

• CRT链接方式不统一：如果主程序用静态链接CRT（编译选项/MT或/MTd），而DLL用动态链接CRT（/MD或/MDd），两者的内存分配器是完全独立的——比如DLL里malloc的内存，主程序直接free就会触发崩溃，反过来也一样。
• CRT版本不一致：比如主程序用VS2019的CRT，DLL用VS2022的CRT，不同版本CRT的内部实现有差异，跨模块调用时会出现兼容性问题。
• 函数调用约定不匹配：你用typedef int (*myFunc_t)(int)定义了函数指针，但如果DLL里的函数实际用了__stdcall而非默认的__cdecl，会直接导致栈损坏，进而引发崩溃。

具体解决方案 #

1. 统一CRT链接方式 #

主程序和DLL必须设置相同的CRT链接选项：

• 推荐用动态链接CRT（减少体积，方便CRT更新）：在VS项目属性中，找到「C/C++ → 代码生成 → 运行库」，Release模式设为多线程DLL(/MD)，Debug模式设为多线程调试DLL(/MDd)。
• 如果要用静态链接CRT：统一设置为多线程(/MT)（Release）或多线程调试(/MTd)（Debug）。

2. 确保函数调用约定完全匹配 #

检查DLL的函数声明，比如DLL里的函数是这样定义的：

extern "C" __declspec(dllexport) int __stdcall myFunc(int param) {
    printf("Param: %d\n", param);
    return param * 2;
}

那你的函数指针typedef必须对应修改：

typedef int (__stdcall *myFunc_t)(int);

如果用默认的__cdecl（C/C++默认调用约定），最好在DLL里显式声明，避免编译器默认选项差异：

extern "C" __declspec(dllexport) int __cdecl myFunc(int param) {
    // ...
}

3. 遵循「谁分配谁释放」的内存管理原则 #

如果需要在主程序和DLL之间传递内存，绝对不能跨模块释放：

• 若DLL里用malloc分配了内存，要在DLL里提供专门的释放函数，让主程序调用该函数释放内存，而非直接用主程序的free。
• 或者改用系统级的内存分配函数（比如CoTaskMemAlloc/CoTaskMemFree），绕开CRT的差异问题。

4. 确保DLL函数无名字修饰 #

用extern "C"修饰DLL的导出函数，避免C++的名字修饰（name mangling），这样GetProcAddress才能精准找到函数。如果不用extern "C"，你需要用编译器生成的修饰后名字去查找，或者通过.def文件导出函数。

完整验证示例 #

DLL代码（demo.cpp） #

#include <stdio.h>
#include <stdlib.h>

extern "C" __declspec(dllexport) int __cdecl myFunc(int num) {
    char* buf = (char*)malloc(100);
    sprintf(buf, "Number from DLL: %d", num);
    printf("%s\n", buf);
    free(buf);
    return num + 10;
}

主程序代码 #

#include <iostream>
#include <windows.h>

// 严格匹配DLL的调用约定
typedef int (__cdecl *myFunc_t)(int);

int main(void) {
    using namespace std;
    HINSTANCE dll = LoadLibrary("demo.dll");
    if (!dll) {
        cerr << "Could not load dll 'demo.dll'" << endl;
        return 1;
    }

    myFunc_t myFunc = (myFunc_t)GetProcAddress(dll, "myFunc");
    if (!myFunc) {
        cerr << "Could not get function address" << endl;
        FreeLibrary(dll);
        return 1;
    }

    int result = myFunc(5);
    cout << "Result from DLL function: " << result << endl;

    FreeLibrary(dll);
    return 0;
}

编译时主程序和DLL统一用/MD（Release）或/MDd（Debug）选项，运行后就不会再出现崩溃问题了。

内容的提问来源于stack exchange，提问作者Anonymous