c# - 为什么 C# 编码字符串不能与 C++ DLL 一起使用

Question

我在将字符串传递到外部 DLL 中的某个函数时遇到问题。我会发布一个实际的代码片段，但它有点困惑并且可能难以阅读。以下片段是我个人代码的归结。

C# 文件 (UNICODE)

[DllImport("InjectDll.dll", CallingConvention = CallingConvention.Cdecl, CharSet = CharSet.Ansi)]
private static extern ulong FindProgramProcessId(string procName);
[DllImport("InjectDll.dll", CallingConvention = CallingConvention.Cdecl, CharSet = CharSet.Ansi)]
private static extern bool InjectIntoProcess(ulong procId, string Dll);
string ProcName = "random_test_game.exe";
string DllPath = @"C:\ProgramData\Hack\File.dll";
ulong procId = FindProgramProcessId(ProcName);
bool Injected = InjectIntoProcess(procId, DllPath);

C++ 文件 (ANSI)

DllExport DWORD FindProgramProcessId(const char* procName)
{
    ...
}
DllExport bool InjectIntoProcess(DWORD procId, const char* Dll)
{
    if (Dll == nullptr)
    {
        MessageBox(NULL, "DLL", "EMPTY", MB_OK);
        return false;
    }
    ...
}

C++ 头文件

#pragma once
#include <Windows.h>
#include <TlHelp32.h>
#include <string>
#ifdef EXPORT
#define DllExport __declspec(dllexport)
#else
#define DllExport __declspec(dllimport)
#endif
extern "C" DllExport DWORD FindProgramProcessId(const char* procName);
extern "C" DllExport bool InjectIntoProcess(DWORD procId, const char* Dll);

引用片段，出现的问题是 FindProgramProcessId 将成功传递一个字符串，没问题，但 InjectIntoProcess 将根据“我在该方法中放入的额外”代码。

注意，我已经尝试传递 IntPtr 代替 string 并使用 Marshal.StringToHGlobalAnsi，但我仍然得到 Dll == nullptr 问题。它破坏了我的代码。可以在我的 GuidedHacking 中找到更多相同的信息。线程。

Answer 1

Win32 DWORD 是 32 位整数，但 C# ulong 是 64 位整数。混淆源于 DWORD 是 unsigned long 的别名，但 C++ long 不一定是 64 位(事实上，在 MSVC 中，它是 32 位；unsigned long long 是 64 位无符号整数)。

由于您使用的是 cdecl 调用约定，调用者负责清理堆栈(因此不会发生崩溃)，并且参数从右到左传递(因此 Dll 最终指向在传递给 procId 的值的中间某处，它可能包含零)。或者至少这是我的猜测，因为我们在这里处于未定义的行为领域。

您应该将 FindProgramProcessId 的返回值和 InjectIntoProcess 的 procId 参数声明为 uint。