COM DLL из памяти

[jangle]

Функции из Native DLL можно вызывать из памяти без сохранения DLL на диск. А можно ли таким образом вызывать методы из COM DLL?

[Хакер]

Если учесть, в отношении первого утверждения действует слово «можно» (тогда как на самом деле нельзя, а то, что есть — дичайшая эмуляция), то и второе можно.

[jangle]

и каким образом? Допустим DLL отображена в память, ее импорт загружен. Указатели на DllCanUnloadNow и DllGetClassObject получены. Что дальше делать?

[Хакер]

DllGetClassObject имеет отношение не к COM, а к надстройке над COM — к технологии ActiveX.

Дальше что?

Вызвать DllGetClassObject, получить class-object для интересующего ActiveX-класса. Class-object — это COM-объект, олицетворяющий ActiveX-класс (не экземпляр класса, а именно сам класс).

У полученного от DllGetClassObject объекта запросить интерфейс IClassFactory. У него вызвать метод CreateInstance — и породить таким образом новый экземпляр интересующего класса. С полученным экземпляром можно работать так же, как если бы он был создан вызовом CreateObject или с использованием оператора New.

[jangle]

Интерес больше спортивный. Сделать портабельное приложение в виде одного EXE из проекта с несколькими ActiveX компонентами. Чтобы работало все без распаковки во временную папку.

[The trick]

Если PE-образ правильно загружен в память (настроены релоки, добавлена запись в PEB->Ldr, вызвана EntryPoint + еще соблюдены дополнительные шаги зависящие от самого PE образа(к примеру IMAGE_DIRECTORY_ENTRY_TLS и т.п.)) то можешь посмотреть этот модуль. Замени LoadLibrary на свою функцию загрузки.

[jangle]

Замени LoadLibrary на свою функцию загрузки.

там в коде еще LoadTypeLibEx используется. Будет ли работать, ведь физически COM DLL нет на диске.

[The trick]

там в коде еще LoadTypeLibEx используется. Будет ли работать, ведь физически COM DLL нет на диске.

Юзай CreateObjectEx там сырой CLSID передавай, ты же знаешь его на момент компиляции.

[jangle]

кстати тупой касперский ругается на твой код http://forum.sources.ru/index.php?showtopic=390886
думет что это вирус

[The trick]

кстати тупой касперский ругается на твой код http://forum.sources.ru/index.php?showtopic=390886
думет что это вирус

Правильно, потому что там используется сплайсинг для подмены на свои обработчики. Это "грязный" хак, лучше его не использовать.
Не юзай этот код - он плохой и может не работать на каких-либо версиях винды. Для той задачи существует легальное решение RegFree.

[jangle]

Неправильно. Кашперы дошли до того, что тупо добавляют сигнатуры vB6 компилятора в базы. Кривые руки и лень это.
Одно время их антивирус ругался на пустые проекты с одной формой, скомпилированные в P-CODE.