Question

问题：

我正在尝试获取LoadLibraryW的地址，但得到NULL。

研究成果：

该函数成功检索到映射到python进程的kernel32.dll地址，但为NULL地址返回LoadLibraryW，并显示 126错误代码。 当我在进程黑客（在python进程下）检查函数地址时，看到一个有效地址。

from ctypes import *
kernel32 = windll.kernel32

def resolve_function(dll, func):
    handle = kernel32.GetModuleHandleA(dll.encode("ascii"))
    address = kernel32.GetProcAddress(handle, func.encode("ascii"))
    kernel32.CloseHandle(handle)
    return address


address = resolve_function('kernel32.dll', 'LoadLibraryW')
print(address)

我尝试了其他库和其他函数，但始终返回NULL。

Answer 1

您需要在调用的函数上设置argtypes和restype属性，以便ctypes能够匹配原型。我想这是您代码中的主要问题。

在我看来，您还应该使用Unicode API作为一般规则。而且，您不得在CloseHandle返回的句柄上调用GetModuleHandle。

将所有内容放在一起，像这样：

from ctypes import *
kernel32 = windll.kernel32

def resolve_function(dll, func):
    kernel32.GetModuleHandleW.argtypes = [c_wchar_p]
    kernel32.GetModuleHandleW.restype = c_void_p
    kernel32.GetProcAddress.argtypes = [c_void_p, c_char_p]
    kernel32.GetProcAddress.restype = c_void_p
    handle = kernel32.GetModuleHandleW(dll)
    address = kernel32.GetProcAddress(handle, func)
    return address

address = resolve_function('kernel32.dll', b'LoadLibraryW')
print(address)

Answer 2

列出[Python 3.Docs]: ctypes - A foreign function library for Python。

它看起来像是 XY问题。
您不需要调用这两个函数中的任何一个， ctypes 会为您完成。

这是您的实现的替代方法（请注意，我没有进行异常处理）：

import ctypes


def resolve_function(dll_name, func_name, dll_factory=ctypes.CDLL):
    dll = dll_factory(dll_name)
    return getattr(dll, func_name, None)

这是跨平台的（也可以在 Nix 上使用）。

使用ctypes的Python- GetProcAddress返回NULL

2 个答案: