メモリ内の場所からDLLをロードする

Question

質問によると、LoadLibrary（Ex）の場合と同様に、ファイルではなくメモリ内の場所からDLLをロードします。私はWinAPIの専門家ではないので、googled少しと、かなり私のニーズを満たすMemoryModuleライブラリとthis articleを発見した。

一方、情報はかなり古いですし、ライブラリもしばらく更新されていません。だから私はそれを行うための異なった、より新しい、より良い方法があるかどうかを知りたがっていました。また、記事に記載されているライブラリを誰かが使用している場合、私はそれを使用する際に直面している可能性について洞察力を提供することができますか？

興味があるだけのもののために、私は、ディスク上の復号化されたバージョンを保存せずにアプリケーションのためのいくつかのプラグインを暗号化の概念を模索しています。

Answer 1

まあ、these instructionsに従ってRAMドライブを作成し、その中のファイルをメモリにコピーしてLoadLibrary（）を使用することができます。
インストールしたドライバ、インストール後の再起動、マイコンピュータの新しいドライブ文字に気付く人がいるため、これを何らかの製品として展開する予定がある場合、これはあまり実用的ではありません。また、これは実際には、誰もが見ることができるRAMドライブに座っているので、実際にDLLを隠すことはありません。

私が興味を持っているもう一つのことは、なぜ実際にこれをしたいのですか？おそらくあなたの最終的な結果は、メモリからDLLを読み込む以外の手段によっても達成できます。たとえば、UPXのようなバイナリパッカーを使用する場合、ディスク上にあるDLLは最終的に実行されるDLLとは異なります。直ちにDLLはLoadLibraryのと正常にロードされた後、アンパッカでキックとは、DLLがここ

Answer 2

独自のDLLローダーを実装することで、本当に素早く毛深くなることがあります。この記事を読んで、どのようなクレイジーなエッジケースを自分で得ることができるのか見逃しやすいのです。私はそれを強く勧めます。
あなたが実行しているコードがOSによって認識されているDLLの領域にリストされていないので、読み込み中のDLLのコードに対して従来のデバッグツールを使用することはできません。
もう1つの重大な問題は、ウィンドウでDEPを処理していることです。