如何在进程中加载 DLL 文件

将 DLL 加载到进程中的方法有多种，其中比较常见的有以下几种：

使用 LoadLibrary 函数加载 DLL

LoadLibrary 函数可以将指定的 DLL 加载到当前进程的地址空间中，并返回 DLL 的句柄。加载 DLL 后，可以使用 GetProcAddress 函数获取 DLL 中的导出函数地址，然后调用这些函数来使用 DLL 中的功能。

下面是一个简单的示例代码：

#include <Windows.h>

int main()
{
    HMODULE hDll = LoadLibraryA('mydll.dll'); // 加载 DLL
    if (hDll)
    {
        // 获取 DLL 中的导出函数地址
        FARPROC fnAdd = GetProcAddress(hDll, 'Add');
        FARPROC fnSub = GetProcAddress(hDll, 'Sub');

        // 调用 DLL 中的函数
        if (fnAdd && fnSub)
        {
            int a = 10, b = 5;
            int c = ((int(*)(int, int))fnAdd)(a, b);
            int d = ((int(*)(int, int))fnSub)(a, b);
            printf('Add: %d\n', c);
            printf('Sub: %d\n', d);
        }

        // 卸载 DLL
        FreeLibrary(hDll);
    }
    return 0;
}

使用 LoadLibraryEx 函数加载 DLL

LoadLibraryEx 函数可以加载指定的 DLL，并且可以指定一些加载标志，例如延迟加载、装载时不执行初始化函数等。使用 LoadLibraryEx 函数加载 DLL 的代码与使用 LoadLibrary 函数类似，只需要在调用时传入相应的标志即可。

使用 CreateProcess 函数启动进程并加载 DLL

CreateProcess 函数可以启动一个新的进程，并且可以指定要运行的可执行文件和命令行参数。如果要在新进程中加载某个 DLL，可以将 DLL 的路径作为命令行参数传递给 CreateProcess 函数，然后在新进程的入口函数中调用 LoadLibrary 函数加载 DLL。

下面是一个简单的示例代码：

#include <Windows.h>

int main()
{
    STARTUPINFOA si = { sizeof(si) };
    PROCESS_INFORMATION pi;
    BOOL bSuccess = CreateProcessA('myapp.exe', 'mydll.dll', NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);
    if (bSuccess)
    {
        WaitForSingleObject(pi.hProcess, INFINITE);
        CloseHandle(pi.hProcess);
        CloseHandle(pi.hThread);
    }
    return 0;
}

在新进程的入口函数中，可以使用 LoadLibrary 函数加载 DLL 并调用其中的函数。需要注意的是，新进程中加载的 DLL 只能在新进程中使用，不能在原来的进程中使用。