您现在的位置：程式碼之家 >> 編程語言 > >> C語言 >> C++ >> 關於C++

Windows DLL 編程技術詳解：從核心原理到硬件訪問實戰

編輯：關於C++

摘要

本文系統闡述 DLL 技術在 Windows 編程中的核心應用，重點展示如何通過 DLL 突破 Ring 3 權限限制，實現直接內存訪問與端口 I/O 操作，並提供完整的 C++ 源代碼實現。

關鍵詞

DLL、Windows編程、內存訪問、I/O端口操作

一、引言：為何需要 DLL 訪問底層硬件？

Windows 的「設備無關性」架構禁止應用程式直接操作硬件資源（端口、DMA、中斷、物理內存）。在 DOS 時代這屬於基本操作，但在 Windows NT 內核保護模式下，嘗試直接訪問將觸發保護錯誤甚至藍屏崩潰。DLL 作為 Windows 核心組件（Kernel、GDI、User 均為 DLL），運行在 Ring 3 卻能通過特定機制實現硬件接口調用，成為解決此矛盾的最佳途徑。DLL 具有代碼封裝性、內存高效共享（單實例）、無語言綁定限制等優勢，是構建硬件抽象層的理想選擇。

二、DLL 建立與調用核心要點

1. DLL 入口與出口函數

LibMain：DLL 載入時調用，執行初始化（如解鎖數據段 UnlockData(0)）。
WEP (Windows Exit Procedure)：DLL 卸載時調用，釋放資源、關閉句柄。

2. 導出函數規範

必須聲明為 FAR PASCAL（遠調用 + Pascal 傳參約定），確保跨段調用正確且效率優化。
導出方式二選一：.DEF 文件 EXPORTS 聲明，或函數定義前加 _export 關鍵字。

3. DLL 調用方式對比

方式	特點	適用場景
靜態鏈接	編譯期綁定，簡單易用，啟動自動加載	通用功能庫、依賴固定的組件
動態鏈接	運行期 `LoadLibrary`/`GetProcAddress` 顯式控制，靈活節省內存	插件架構、可選功能模塊、大型應用

三、實戰源碼：兩大核心硬件訪問 DLL

1. 直接內存讀寫 DLL (`MEMORYDLL`)

利用選擇器機制將物理地址映射為可訪問的線性指針：

// .DEF 關鍵片段
LIBRARY MEMORYDLL
EXPORTS WEP @1 RESIDENTNAME
        ReadMemory @2
        WriteMemory @3

// 核心實現
int FAR PASCAL MemoryRead(unsigned int DosSeg, unsigned int DosOffset) {
    WORD wSelector = AllocSelector(HIWORD((DWORD)(WORD FAR *)&wSelector));
    SetSelectorLimit(wSelector, 0x2000);
    SetSelectorBase(wSelector, ((DWORD)DosSeg << 4) + (DWORD)DosOffset);
    char far *pData = (char far *)((DWORD)wSelector << 16);
    char value = *pData;
    FreeSelector(wSelector);
    return value;
}

void FAR PASCAL MemoryWrite(unsigned int DosSeg, unsigned int DosOffset, char Data) {
    // 同樣選擇器映射流程
    *pData = Data;
    FreeSelector(wSelector);
}

2. 端口 I/O 讀寫 DLL (`PORTDLL`)

封裝 inp/outp 指令，繞過特權檢查：

// 使用 _export 關鍵字導出
int FAR PASCAL _export PortOut(int port, unsigned char value) {
    outp(port, value);
    return 1;
}
int FAR PASCAL _export PortIn(int port) {
    return inp(port);
}

兩個 DLL 均包含標準 LibMain 初始化與 WEP 清理，編譯鏈接後即可在 BC、VC、VB、Delphi 等任意環境中調用。