获取已经加载的DLL的版本（Windows API）

Question

好的，在加载之前获取dll的文件版本很容易。 即时通讯使用GetFileVersionInfoSize + GetFileVersionInfo + VerQueryValue，它的工作原理就像一个魅力。

但是，如果该dll已经加载怎么办？ 我知道您可以使用LoadLibrary + IMAGE_DOS_HEADER + IMAGE_NT_HEADERS来检索某些信息，例如函数名称等。我注意到IMAGE_OPTIONAL_HEADER具有不同的版本字段，例如MajorImageVersion和MinorImageVersion等。如果是，则它们与GetFileVersionInfo返回的值不匹配。 所以我猜我看错地方了。 有任何想法吗？

Answer 1

加载DLL之后，您可以执行以下操作：

1. 使用GetModuleHandle()获取DLL的句柄。

2. 与FindResource() / LoadResource() / LockResource()一起使用该LoadResource()来访问DLL的RT_VERSION资源数据。

3. 将资源数据的副本复制到您分配的内存块中（重要！）。 使用SizeofResource()知道要分配和复制多少字节。

4. 将该内存块传递给VerQueryValue()以访问其VS_FIXEDFILEINFO结构，该结构包含DLL的版本号。

步骤3很重要，因为VerQueryValue()需要访问可写内存（它依赖于在内存内容中进行的各种修复）。 LockResource()返回的内存指针指向只读内存。 如果您尝试直接使用资源指针， VerQueryValue()将崩溃。