在DLL中创建窗口时一个值得注意的地方 — UnregisterClass

时间:2022-04-28 23:39:52

背景描述:

今天要测试一份注入代码,拿以前写的创建窗口的DLL来做测试。

第一次注入时一切正常,窗口被成功创建并显示,但在第二次加载时窗口没有显示出来。

经过研究发现在第二次加载DLL时RegisterClass会调用失败,进而导致CreateWindow失败,自然就不会显示窗口了。

 

原因如下:

MSDN中对RegisterClass的描述有这样两句话:

All window classes that an application registers are unregistered when it terminates.

No window classes registered by a DLL are unregistered when the DLL is unloaded. A DLL must explicitly unregister its classes when it is unloaded.

大致意思是:当应用程序中止时会反注册窗口类,而DLL卸载时则不会,需要显式地调用UnregisterClass进行窗口类的反注册。

如果一个窗口类已经被注册,那么对其注册会导致失败,由于DLL的特殊性,我们需要手动进行反注册,在FreeLibraryAndExitThread前面增加一句对UnregisterClass的调用。

这样在DLL第二次及之后的加载中就不会出现窗口类已注册的问题,CreateWindow自然就不会失败了。

 

总结:

MSDN要看得细致一些,漏掉细节的结果就是白白浪费大把的时间。