dll 通过区段调用函数

Question

我发现有人调用dll的时候不是用的loadlibrary等一般方法。我用od跟踪，看他是用CreateFile ReadFile
将DLL读入，然后遍历区段，.data .rdata 等 ，然后去调用。 但是我不知道这个的原理，
请大牛告知！有实例最好啦

Answer 1

这种操作实际模拟了系统PE装载器的工作，就是将文件读到内存，然后映射符号表、函数地址，如果有必要还要修改内存权限，然后硬跳转过去执行。