MemoryDLL下載MemoryDLL源代碼下載

MemoryDLL

Delphi源碼

1.0.0

下載

該庫不再在Windows 11版本24H2中使用。新的安全性增強功能使其非功能。我還沒有找到修復程序！

MemoryDll

帕斯卡的內存中Win64 DLL加載和執行

概述

MemoryDll單元提供了直接從WIN64環境中的內存中加載動態鏈接庫（DLL）的高級功能。與涉及從文件系統加載DLL的傳統方法不同， MemoryDll允許您從字節數組或內存流中加載DLL？該庫非常適合需要管理DLL的Delphi/Freepascal開發人員，而無需依賴文件系統，增強性能和安全性。

特徵

MOMEMELADLIBRARY ：從內存緩衝區加載DLL而不寫入磁盤？。
Freelibrary ：從內存中卸載DLL，確保正確釋放所有相關資源。
getProcAddress ：檢索加載DLL中導出函數的地址，啟用直接函數調用？
全面的錯誤處理：管理諸如無效DLL數據，內存分配失敗和功能解決問題等問題？

關鍵好處？

提高安全性：通過消除將DLL存儲在磁盤上的需求， MemoryDll降低了DLL劫持和未經授權訪問的風險。
性能改進⚡ ：由於在內存中處理了DLL，因此可以避免磁盤I/O操作的開銷，從而更快地執行。
靈活性？ ：適用於將DLL嵌入主要可執行文件中，加載加密？或混淆的DLL，以及支持動態插件系統，其中將插件作為內存模塊提供。

實施細節？

MemoryDll通過使用佔位持有人DLL和基於鉤的加載啟用內存DLL加載和重定向，以繞過傳統的基於文件的DLL加載：

基於掛鉤的加載：通過監視加載佔位持有人DLL的嘗試（例如advapi32res.dll ），重定向調用以加載特定的DLL。該DLL充當觸發鉤截距並將重定向處理為內存dll的觸發因素。
佔位符DLL ：佔位符DLL，可以是任何指定的DLL文件，並未嵌入應用程序中。它僅用於啟動掛鉤過程，從而無縫重定向到內存DLL。
內存執行：重定向的DLL在內存中完全運行，使其所有功能都可以訪問，就好像常規加載一樣。這種方法避免了對文件系統的依賴，從而增強了性能和安全性。

相容性 ? ： MemoryDLL單元與標準DLL接口兼容，可以輕鬆地與現有應用程序集成。內存重定向方法還降低了安全風險，例如代碼注入？，為DLL管理提供了安全的替代方案。

使用場景

嵌入dll？

直接在您的可執行文件中嵌入dll。 MemoryDll允許您將DLL存儲為資源或加密數據，並在運行時加載它們到內存中，從而刪除將它們作為單獨文件分配的需求。

加密的DLL加載？

通過以加密的形式將DLL存儲來增強應用程序安全性，然後在加載MemoryDll之前可以將其解密到內存中。這降低了逆向工程的風險。

動態插件系統？

作為內存DLL動態加載插件。這種方法提供了一種干淨，安全的方法，可以在不依賴文件系統的情況下擴展應用程序功能。

公共功能

Memory LoadLibrary

從內存圖像加載模塊，模仿Windows API LoadLibrary功能的行為。它解析PE格式，執行必要的重新定位，解決導入並初始化模塊。

參數： Data: Pointer - 指向符合PE格式的內存圖像的指針。
返回：代表已加載模塊或失敗時0 THandle 。

安裝

要成功將MemoryDll集成到您的項目中，請按照以下步驟：

下載最新版本？
- 訪問官方MemoryDll存儲庫，然後下載最新版本。
解開包裹
- 下載完成後，將zip文件的內容提取到設備文件系統上的便捷位置。提取的文件夾應包含MemoryDll源代碼，文檔和任何必要的依賴項。
將MemoryDll添加到您的項目➕
- 將MemoryDll添加到您項目的uses部分。此包含將使MemoryDll單元可用於您的應用程序。確保在項目設置中正確配置了MemoryDll源文件的路徑，以避免編譯錯誤。
與Windows API兼容性的無縫集成
- MemoryDll單元允許通過提供MemoryLoadLibrary直接從內存加載DLL來輕鬆集成。加載後，可以使用標準的Windows API調用（例如FreeLibrary和GetProcAddress來管理內存dll，就好像從文件系統加載一樣。此設計確保對現有代碼的更改最小，從而保持了與Windows API約定的兼容性，同時可以有效地內存DLL處理。
測試集成✅
- 建議在集成MemoryDll之後徹底測試您的項目，以確保所有DLL都被正確加載，使用和從內存中卸載。鑑於該庫的內存性質，測試將有助於確定與內存管理或功能分辨率相關的任何潛在問題。
- 在Windows 11，64位（版本23H2）上創建/測試了Delphi 12.2

示例用法

要實例化MemoryDll ，請在單元實現部分末尾包含以下代碼。該代碼試圖將DLL作為嵌入式資源加載：

 uses
  Windows,
  MemoryDLL;  
  
...

implementation

{
  This code is an example of using MemoryDLL to load an embedded a DLL directly
  from an embedded resource in memory, ensuring that no filesystem access is
  required. It includes methods for loading, initializing, and unloading the
  DLL. The DLL is loaded from a resource with a GUID name, providing a measure
  of security by obfuscating the resource’s identity.

  Variables:
    - DLLHandle: THandle
        - A handle to the loaded DLL. Initialized to 0, indicating the DLL has
          not been loaded. It is updated with the handle returned from
          LoadLibrary when the DLL is successfullyloaded from memory.

  Functions:
    - LoadDLL: Boolean
        - Loads the DLL from an embedded resource and initializes it by
          retrieving necessary exported functions. Returns True if the DLL is
          loaded successfully, otherwise False.

    - b6eb28fd6ebe48359ef93aef774b78d1: string
        - A GUID-named helper function that returns the resource name for the DLL.
          This GUID-like name helps avoid easy detection of the resource.

    - UnloadDLL: procedure
        - Unloads the DLL by freeing the library associated with DLLHandle. Resets
          DLLHandle to 0 to indicate the DLL is unloaded.

  Initialization:
    - The LoadDLL function is called during initialization, and the program will
      terminate with code 1 if the DLL fails to load.

  Finalization:
    - The UnloadDLL procedure is called upon finalization, ensuring the DLL is
      unloaded before program termination.

}

var
  DLLHandle: THandle = 0 ; // Global handle to the loaded DLL, 0 when not loaded.

{
  LoadDLL
  --------
  Attempts to load a DLL directly from a resource embedded within the executable
  file. This DLL is expected to be stored as an RCDATA resource under a specific
  GUID-like name.

  Returns:
    Boolean - True if the DLL is successfully loaded, False otherwise.
}
function LoadDLL (): Boolean;
var
  LResStream: TResourceStream; // Stream to access the DLL data stored in the
  resource.

  {
    b6eb28fd6ebe48359ef93aef774b78d1
    ---------------------------------
    Returns the name of the embedded DLL resource. Uses a GUID-like name for
    obfuscation.

    Returns:
      string - The name of the resource containing the DLL data.
  }
  function b6eb28fd6ebe48359ef93aef774b78d1 (): string;
  const
    // GUID-like resource name for the embedded DLL.
    CValue = ' b87deef5bbfd43c3a07379e26f4dec9b ' ; 
  begin
    Result := CValue;
  end ;

begin
  Result := False;

  // Check if the DLL is already loaded.
  if DLLHandle <> 0 then Exit;

  // Ensure the DLL resource exists.
  if not Boolean((FindResource(HInstance,
    PChar(b6eb28fd6ebe48359ef93aef774b78d1()), RT_RCDATA) <> 0 )) then Exit;

  // Create a stream for the DLL resource data.
  LResStream := TResourceStream.Create(HInstance,
    b6eb28fd6ebe48359ef93aef774b78d1(), RT_RCDATA);

  try
    // Attempt to load the DLL from the resource stream.
    DLLHandle := MemoryLoadLibrary(LResStream.Memory);
    if DLLHandle = 0 then Exit; // Loading failed.

    // Retrieve and initialize any necessary function exports from the DLL.
    GetExports(DLLHandle);

    Result := True; // Successful load and initialization.
  finally
    LResStream.Free(); // Release the resource stream.
  end ;
end ;

{
  UnloadDLL
  ---------
  Frees the loaded DLL, releasing any resources associated with DLLHandle,
  and resets DLLHandle to 0.
}
procedure UnloadDLL ();
begin
  if DLLHandle <> 0 then
  begin
    FreeLibrary(DLLHandle); // Unload the DLL.
    DLLHandle := 0 ; // Reset DLLHandle to indicate the DLL is no longer loaded.
  end ;
end ;

initialization
  // Attempt to load the DLL upon program startup. Halt execution with error
  // code 1 if it fails.
  if not LoadDLL() then
  begin
    Halt( 1 );
  end ;

finalization
  // Ensure the DLL is unloaded upon program termination.
  UnloadDLL();