在 Windows 操作系统中，DLL（Dynamic Link Library，动态链接库）是一种存储可被多个程序同时使用的代码和数据的库。EXE（可执行文件）是 Windows 中直接运行的程序。尽管它们有许多相似之处，但有时我们希望在 DLL 中封装一个 EXE 文件，并在需要的时候启动该 EXE。这篇简明教程将带你了解如何实现封装及运行的过程。
原理：
1. 封装 EXE：要将一个 EXE 文件封装到一个 DLL 中，首先需要将 EXE 文件作为资源添加到 DLL 工程中。接着，通过调用资源 API 函数（例如 LoadResource 和 LockResource），可以在运行时从 DLL 中提取 EXE 文件。
2. 运行 EXE：一旦从 DLL 中提取出 EXE 文件，就可以将其写入临时文件并运行。这可以通过使用函数（如 CreateFile、WriteFile 和 CreateProcess）实现。
以下是实现 EXE 封装和运行的详细步骤：
步骤 1：创建 DLL 工程
在 Visual Studio 或其他您喜欢的 C/C++ 编译环境中创建一个新的 DLL 工程。
步骤 2：将 EXE 文件添加为资源
1. 在工程资源文件中创建一个新的资源类型（例如，使用标识符 “BIN”）。
2. 将 EXE 文件添加为新资源类型的实例。
3. 为该资源分配唯一的资源 ID（例如，“IDR_EXE1”）。
步骤 3：从 DLL 提取 EXE 文件
1. 调用 `FindResource` 函数来定位 EXE 资源。
2. 使用 `LoadResource` 函数加载 EXE 资源。
3. 使用 `LockResource` 函数获取 EXE 数据的指针。
4. 使用 `SizeofResource` 函数获取 EXE 数据的大小。
步骤 4：将 EXE 保存到临时文件
1. 使用 `GetTempPath` 和 `GetTempFileName` 函数创建一个临时文件。
2. 使用 `CreateFile` 函数创建（或覆盖）该临时文件。
3. 将从 DLL 中提取的 EXE 数据写入临时文件。
4. 使用 `CloseHandle` 函数关闭临时文件。
步骤 5：运行临时 EXE 文件
1. 使用 `CreateProcess` 函数创建一个新的进程来运行临时 EXE 文件。
2. 等待新进程结束。可以选择性地设置一段超时时间，以防 EXE 文件运行过久。
3. 使用 `CloseHandle` 函数清理进程和线程句柄。
以下是一个简化的代码实例：
```cpp
#include
#include
#include "resource.h"
bool ExtractAndRunEXE()
{
HRSRC hRes = FindResource(NULL, MAKEINTRESOURCE(IDR_EXE1), _T("BIN"));
if (!hRes)
return false;
HGLOBAL hResData = LoadResource(NULL, hRes);
if (!hResData)
return false;
LPVOID pExeData = LockResource(hResData);
DWORD dwExeSize = SizeofResource(NULL, hRes);
TCHAR szTempPath[MAX_PATH];
TCHAR szTempFile[MAX_PATH];
GetTempPath(MAX_PATH, szTempPath);
GetTempFileName(szTempPath, _T("DLL_EXE"), 0, szTempFile);
HANDLE hFile = CreateFile(szTempFile, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
if (hFile == INVALID_HANDLE_VALUE)
return false;
DWORD dwWritten = 0;
WriteFile(hFile, pExeData, dwExeSize, &dwWritten, NULL);
CloseHandle(hFile);
STARTUPINFO si = { 0 };
PROCESS_INFORMATION pi = { 0 };
si.cb = sizeof(si);
CreateProcess(szTempFile, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);
WaitForSingleObject(pi.hProcess, INFINITE);
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
DeleteFile(szTempFile);
return true;
}
```
当需要运行封装的 EXE 时，只需从外部调用 `ExtractAndRunEXE` 函数即可。这种方法可以隐藏 EXE 的位置和名称，使得潜在的恶意软件更难以找到和利用这些可执行文件。
注意：本方法用于合法的目的，例如在多程序共用的情况下优化代码资源。对于恶意用途（如隐藏病毒程序）的行为，本文作者概不负责。谢谢！
