dll中封装exe并运行exe

在 Windows 操作系统中，DLL（Dynamic Link Library，动态链接库）是一种存储可被多个程序同时使用的代码和数据的库。EXE（可执行文件）是 Windows 中直接运行的程序。尽管它们有许多相似之处，但有时我们希望在 DLL 中封装一个 EXE 文件，并在需要的时候启动该 EXE。这篇简明教程将带你了解如何实现封装及运行的过程。

原理：

1. 封装 EXE：要将一个 EXE 文件封装到一个 DLL 中，首先需要将 EXE 文件作为资源添加到 DLL 工程中。接着，通过调用资源 API 函数（例如 LoadResource 和 LockResource），可以在运行时从 DLL 中提取 EXE 文件。

2. 运行 EXE：一旦从 DLL 中提取出 EXE 文件，就可以将其写入临时文件并运行。这可以通过使用函数（如 CreateFile、WriteFile 和 CreateProcess）实现。

以下是实现 EXE 封装和运行的详细步骤：

步骤 1：创建 DLL 工程

在 Visual Studio 或其他您喜欢的 C/C++ 编译环境中创建一个新的 DLL 工程。

步骤 2：将 EXE 文件添加为资源

1. 在工程资源文件中创建一个新的资源类型（例如，使用标识符 “BIN”）。

2. 将 EXE 文件添加为新资源类型的实例。

3. 为该资源分配唯一的资源 ID（例如，“IDR_EXE1”）。

步骤 3：从 DLL 提取 EXE 文件

1. 调用 `FindResource` 函数来定位 EXE 资源。

2. 使用 `LoadResource` 函数加载 EXE 资源。

3. 使用 `LockResource` 函数获取 EXE 数据的指针。

4. 使用 `SizeofResource` 函数获取 EXE 数据的大小。

步骤 4：将 EXE 保存到临时文件

1. 使用 `GetTempPath` 和 `GetTempFileName` 函数创建一个临时文件。

2. 使用 `CreateFile` 函数创建（或覆盖）该临时文件。

3. 将从 DLL 中提取的 EXE 数据写入临时文件。

4. 使用 `CloseHandle` 函数关闭临时文件。

步骤 5：运行临时 EXE 文件

1. 使用 `CreateProcess` 函数创建一个新的进程来运行临时 EXE 文件。

2. 等待新进程结束。可以选择性地设置一段超时时间，以防 EXE 文件运行过久。

3. 使用 `CloseHandle` 函数清理进程和线程句柄。

以下是一个简化的代码实例：

```cpp

#include

#include

#include "resource.h"

bool ExtractAndRunEXE()

{

HRSRC hRes = FindResource(NULL, MAKEINTRESOURCE(IDR_EXE1), _T("BIN"));

if (!hRes)

return false;

HGLOBAL hResData = LoadResource(NULL, hRes);

if (!hResData)

return false;

LPVOID pExeData = LockResource(hResData);

DWORD dwExeSize = SizeofResource(NULL, hRes);

TCHAR szTempPath[MAX_PATH];

TCHAR szTempFile[MAX_PATH];

GetTempPath(MAX_PATH, szTempPath);

GetTempFileName(szTempPath, _T("DLL_EXE"), 0, szTempFile);

HANDLE hFile = CreateFile(szTempFile, GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);

if (hFile == INVALID_HANDLE_VALUE)

return false;

DWORD dwWritten = 0;

WriteFile(hFile, pExeData, dwExeSize, &dwWritten, NULL);

CloseHandle(hFile);

STARTUPINFO si = { 0 };

PROCESS_INFORMATION pi = { 0 };

si.cb = sizeof(si);

CreateProcess(szTempFile, NULL, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);

WaitForSingleObject(pi.hProcess, INFINITE);

CloseHandle(pi.hProcess);

CloseHandle(pi.hThread);

DeleteFile(szTempFile);

return true;

}

```

当需要运行封装的 EXE 时，只需从外部调用 `ExtractAndRunEXE` 函数即可。这种方法可以隐藏 EXE 的位置和名称，使得潜在的恶意软件更难以找到和利用这些可执行文件。

注意：本方法用于合法的目的，例如在多程序共用的情况下优化代码资源。对于恶意用途（如隐藏病毒程序）的行为，本文作者概不负责。谢谢！