理论科普：如何让exe输出函数之输出函数自导自演

元始天尊

熟悉编程的人员都会知道导出函数在dll中较为常见，然而有没有考虑过exe可以导出函数呢？
这里解决如下几个问题：
①exe如何导出函数？
②导出符号包括导出函数、导出变量和导出类，导出函数和导出变量的区别是什么？
③如果导出符号在导出时定义为const，能否在得到导入函数后修改其值？
④如何让exe使用自己导出的函数，实现自导自演？
⑤这种形式的应用场合？

解决①：
其实导出使用的语法都一样，使用预编译指令_declspec(dllexport)即可，注意导出函数要与声明时格式相同，否则无法导出！如果导出成功，可以用dumpbin或dependency等工具看到。

解决②：
导出函数其实是将函数指针位置提供给编译器，将其位置添加到导出表中，导出变量也是将变量指针位置添加到导出表，都是指针，区别仅在于函数用来调用，变量则用来读写，不过其实都是可读可写可执行的(如果没有const之类的限制)

解决③：
修改const修饰的符号值以后，程序崩溃，然而在exe中，const类型也是可以修改的，

解决④：
组合使用api函数：GetModuleHandle()和GetProcAddress()

解决⑤：
这玩意一般场合还真用不到，做法十分怪癖，我也仅在控制台应用和魔兽争霸主程序中见过这种用法。
一般来说，这种做法考虑到exe自身导出函数同时被别的dll和exe自身使用，而不是加载和使用其他dll函数，才会这么用。

代码：

1. #include <stdio.h>
   
2. #include <windows.h>
   
3. 
   
4. extern "C" _declspec(dllexport) void func();//导出函数
   
5. extern "C" _declspec(dllexport) const int val=1234;
   
6. 
   
7. 
   
8. 
   
9. void func()
   
10. {
    
11.         printf("Hello World!\n");
    
12. }
    
13. 
    
14. 
    
15. int main(int argc, char* argv[])
    
16. {
    
17.         HINSTANCE hcurrent=GetModuleHandle(NULL);
    
18.         FARPROC FUNC=GetProcAddress(hcurrent,"func");
    
19.         ((void(*)())FUNC)();//调用当前exe导出函数
    
20. 
    
21.         FARPROC VAL=GetProcAddress(hcurrent,"val");
    
22.         *FUNC=*VAL;
    
23. //        *((int*)VAL)=1;//此处如果修改，下面会崩溃
    
24. 
    
25.         printf("val=%d\n",*(int*)VAL);//存储的是指针
    
26.         printf("val=%d\n",*(int*)FUNC);//存储的是指针
    
27. 
    
28.         getchar();
    
29.         return 0;
    
30. }

复制代码

0xAA55

这种EXE性质上和DLL差不多。