使用CreateProcess执行rundll32.exe

Question

我已经创建了一个DLL，并希望在Windows上使用rundll32.exe命令执行其中一个函数。

使用rundll32.exe，它从命令行正确运行;不过，我想从一个单独的程序中调用它（rundll32.exe）。由于我使用的基础库（Easyhook）中的32/64位兼容性问题，我无法直接从我的代码中调用该函数。

下面是我使用的尝试运行DLL函数是什么：

STARTUPINFO si; 
PROCESS_INFORMATION pi; 

ZeroMemory(&si, sizeof(si)); 
si.cb = sizeof(si); 
ZeroMemory(&pi, sizeof(pi)); 

LPCTSTR application = "C:\\Windows\\system32\\rundll32.exe"; 
LPTSTR cmd = "C:\\Projects\\Test\\mydll.dll,MyFunc"; 

BOOL cpRes = CreateProcess(application, 
    cmd, 
    NULL, 
    NULL, 
    FALSE, 
    0, 
    NULL, 
    NULL, 
    &si, 
    &pi); 

if(cpRes == 0) { 
    cout << "ERROR\n"; 
    cout << GetLastError() << endl; 
} else { 
    cout << "DLL Launched!" << endl; 
} 

CloseHandle(pi.hProcess); 
CloseHandle(pi.hThread); 

输出到我的控制台总是DLL Launched;然而，我没有看到我的DLL实际被调用的效果（当前以命令写入文件的方式被删除）。

如果我用诸如C:\\Windows\\system32\\notepad.exe之类的东西换出应用程序，程序将成功运行。

完成，这里有MyFunc身体：

ofstream file; 
file.open("C:\\Projects\\Test\\test.txt"); 
file << "I wrote to a file!"; 
file.close(); 

没有任何理由的CreateProcess不能与RUNDLL32使用？在阅读本文时，我发现了几条关于LoadLibrary()和DLLMain的警告，但它不是似乎就像它们与此相关。

---

更多的澄清：
这是当前的32位应用程序（可能）启动32位rundll32.exe（逻辑将在后面加入到调用32或64位版本）。

我的DLL如下：

extern "C" __declspec(dllexport) void CALLBACK MyFunc(HWND hwnd, HINSTANCE hinst, LPSTR lpszCmdLine, int nCmdShow); 

void CALLBACK MyFunc(HWND hwnd, HINSTANCE hinst, LPSTR lpszCmdLine, int nCmdShow) { ... } 

其中也有.def文件有：

EXPORTS 
    MyFunc 

运行

C:\Windows\system32\rundll32.exe C:\Projects\Test\mydll.dll,MyFunc 

产生预期的结果。

---

更新
设置application到NULL，并包括在cmd中的rundll32.exe在评论中提到似乎工作。

相关的文档：
CreateProcess
RunDll32.exe

Answer 1

每CreateProcess()文档：

如果同时lpApplicationName和lpCommandLine非空，空结束的字符串由lpApplicationName指出，指定模块以执行，并由lpCommandLine指向的以空字符结尾的字符串指定命令行。新进程可以使用​​来检索整个命令行。用C编写的控制台进程可以使用参数argc和argv来解析命令行。 由于argv[0]是模块名称，因此C程序员通常会重复模块名称作为命令行中的第一个标记。

您不重复rundll32.exe作为第一个命令行令牌。

所以，如果你继续使用lpApplicationName参数，然后更改此：

LPCTSTR application = "C:\\Windows\\system32\\rundll32.exe"; 
LPTSTR cmd = "C:\\Projects\\Test\\mydll.dll,MyFunc"; 

为了这个：

LPCTSTR application = TEXT("C:\\Windows\\system32\\rundll32.exe"); 
LPTSTR cmd = TEXT("C:\\Windows\\system32\\rundll32.exe C:\\Projects\\Test\\mydll.dll,MyFunc"); 

请注意，您目前正在编制的ANSI/MBCS（凭借您将窄字符串传递给CreateProcess()）。如果你更新项目编制对Unicode，而不是使用：

TCHAR cmd[] = TEXT("C:\\Windows\\system32\\rundll32.exe C:\\Projects\\Test\\mydll.dll,MyFunc"); 

这是因为该文件指出：

lpCommandLine [IN，OUT，可选]
...
此函数的Unicode版本CreateProcessW可以修改此字符串的内容。 因此，此参数不能是指向只读存储器（例如常量变量或文字字符串）的指针。如果此参数是一个常量字符串，则该函数可能会导致访问冲突。

你可能会考虑改变cmd成TCHAR[]阵列无论如何，即使是在ANSI/MBCS，所以你可以做这样的事情：

LPCTSTR application = TEXT("C:\\Windows\\system32\\rundll32.exe"); 

TCHAR cmd[(MAX_PATH*2)+10]; 
wsprintf(cmd, TEXT("%s %s,%s"), application, TEXT("C:\\Projects\\Test\\mydll.dll"), TEXT("MyFunc")); 

无论哪种方式，通过将模块文件名作为第一个标记在lpCommandLine参数，则可以将lpApplicationName参数设置为NULL：

的lpApplicationName参数可以为NULL。在这种情况下，模块名称必须是lpCommandLine字符串中第一个以空格分隔的令牌。

让CreateProcess()设置正确的命令行传递给rundll32.exe你：

TCHAR cmd[] = TEXT("C:\\Windows\\system32\\rundll32.exe C:\\Projects\\Test\\mydll.dll,MyFunc"); 

BOOL cpRes = CreateProcess(NULL, cmd, ...);