如何将参数传递给通过 LoadLibrary 加载的 DLL 的初始化函数？有可能吗？无需借助某种导出函数或共享内存。
【问题讨论】：
没有直接的方法。
最简单的可能是通过环境变量。它们可以在使用setenv 调用LoadLibray 之前轻松设置，然后DLL（在同一进程中）可以使用getenv 检索它们。
【讨论】：
另一种可能的解决方案：创建仅公开“setparam”和“getparam”方法的第二个 DLL，而不是在应用程序 (setparam) 和 dll 的 DllMain (getparam) 中使用它。在它们的基本形式中，这些方法是用静态变量实现的，但您可以使用更复杂的技术。这个解决方案虽然稍微困难一些，但有一些优点：
它不使用任何“全局”约定（通用 DLL 的名称除外！）
它不会消耗可能有限的资源（例如环境变量）
一般：您可以在任何地方使用同一个 DLL。
它可以根据您的需要变得强大和复杂：例如如果需要，您可以使其成为线程安全的。这只是实施的问题。
这是一个最小的例子：
// The "helper" DLL //
static int param;
void setparam(int v) { param = v; }
int getparam(void) { return param; }
// The application //
setparam(12345);
LoadLibrary("TheDLL.dll");
// The DLL to which you want to pass parameters //
BOOL WINAPI DllMain(HINSTANCE h,DWORD re,LPVOID res)
{
int param;
switch (re)
{
case DLL_PROCESS_ATTACH:
param = getparam();
//...
【讨论】：
另一种方法
虽然我不太确定这是否属于“共享内存”（因为您也可以使用此方法将数据发送到在单独进程中加载的 DLL）...您可以使用VirtualAllocEx在特定地址分配一些内存，使用WriteProcessMemory传入一个包含DLL所需的所有数据的结构，然后在加载DLL之前用VirtualLock锁定它。
然后在 DLL 的入口点函数中，我将使用VirtualUnlock，使用ReadProcessMemory 获取该数据，然后使用VirtualFree 来清理资源。
虽然有点不稳定，但如果您要传递的不仅仅是一个简单的字符串，这将特别有用。
请注意，您必须在目标进程中具有读/写权限才能使其正常工作。
示例（伪代码）
// YourApp.cpp
struct DataToSend {
int myInt;
char myStr[320];
};
DataToSend m_data = { 1337, "This is a test string...\0" };
// ...
PVOID remoteData = VirtualAllocEx( hTargetProcess, NULL, sizeof(m_data), MEM_RESERVE|MEM_COMMIT, PAGE_READWRITE );
WriteProcessMemory( hTargetProcess, remoteData, &m_data, sizeof(m_data), NULL );
VirtualLock( remoteData, sizeof(m_data) );
// Save the address (DWORD) of remoteData to the registry, to a local file, or using setenv as suggested in other answers here
// YourDll.cpp
BOOL APIENTRY DllMain( HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved )
{
DataToSend m_data = {0};
PVOID localData = /* address used in YourApp */ NULL;
//...
VirtualUnlock( localData, sizeof(m_data) );
ReadProcessMemory( hProcess, localData, &m_data, sizeof(m_data), NULL );
VirtualFree( localData, 0, MEM_RELEASE );
}
【讨论】：
它是“坏的”和“丑陋的”，但您可以在调用之前使用内联 ASM 将参数推送到堆栈，然后以几乎相同的方式将它们弹出。一个非常hack-ish的解决方案，但它可以工作。我只注意到它是因为它是可能的，而不是因为它是做事的好方法。
【讨论】：
LoadLibrary 调用和DllMain 实际被调用之间的堆栈帧有多大。