在windows上，为什么同一个模块有不同的地址？

Question

我在 Windows 上读到，可执行文件的模块映射到相同的地址空间。 我不明白为什么

typedef int (__stdcall *fptr)();

int     main(void)
{

    HINSTANCE   h;
    fptr        f;
    std::stringstream oss;

    h = LoadLibrary("test.dll");
    if (! h)
        return EXIT_FAILURE;
    f = (fptr)GetProcAddress(h, "function");
    if (! f)
        return EXIT_FAILURE;

    oss << (DWORD *)f;
    std::cout <<"main: "<< oss << std::endl;

    _getch();
    return EXIT_SUCCESS;
}

和

extern "C" {
    void __declspec(dllexport) function() {
        return ;
    }
}

int     main(HMODULE m)
{
    std::stringstream oss;  

    oss << (DWORD *)function;

    std::cout << "dll: " << oss << std::endl;
}

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        main(hModule);
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

产生这个结果：

> "test.exe"
dll: 007BFDB8
main: 0039F944

另外，地址 007BFD88 不能从主进程访问。 为什么这两个地址不同？

Answer 1

基本规则是 DLL总是加载到使用它的进程的地址空间中。所以你的函数指针必须是一样的。

两边地址相同：

我用一个小的变体尝试了你的代码 sn-p。在 DLL 的 main() 中，我使用了：

    std::cout << "f in dll: " << (DWORD *)function << std::endl;

在程序的 main() 中，我使用过：

    std::cout << "f in main: " << (DWORD *)f << std::endl;

一模一样的地址出来了！永远！

你的代码有什么问题？

在你的代码sn-p中，你不直接cout函数地址，而是使用oss：

std::stringstream oss;
oss << (DWORD *)function;
std::cout << "f in dll: " << oss << std::endl;  // ??? 

在我的编译器 (MSVC13) 上，我收到 oss 的编译错误。我不知道为什么它对你有用，但我怀疑你打印的是你的字符串流的地址而不是它的内容。由于 oss 是一个局部变量，它在两个函数中都有不同的地址，因此您担心的原因。

试试alternative：

    std::cout << "f in dll: " << oss.str() << std::endl;

你会在两边再次得到相同的结果（地址打印出来）。

在 GCC 上，您的代码可以编译，但不会产生您期望的结果，如 online snippet 所示。

补充说明

如果同一个 DLL 函数有不同的地址，这意味着您存在两个不同的进程，每个进程都有自己的地址空间。

当您使用可选的 DllMain() 入口点并在那里调用（非导出的）main() 函数时，它可能会给人一种不同进程的印象，但事实并非如此。

我还想补充一点，函数指针是函数指针。它没有黑魔法。两个完全相同类型的指针，指向完全相同的函数，将具有完全相同的地址。这里是 C++ 标准中的规范参考：

5.10/1：两个相同类型的指针比较相等当且仅当它们都为空，都指向同一个函数，或两者 代表相同的地址。

Answer 2

地址 007BFD88 不必是从 DLL 导出的函数的地址（GetProcAddress() 返回）；它只是一个函数指针。 C/C++ 中的函数指针有一些有趣的属性，请查看：Why do function pointer definitions work with any number of ampersands '&' or asterisks '*'?