dll 在进程中怎么区分的

平时一直没想过这个问题，今天在测试输入法注入的时候才发现windows下dll在进程中是以名字区分的，即使是完全一模一样的DLL。

具体详情，容我慢禀 ：

 

需求是这样的，只能含有一个a.DLL，这个a.DLL既是空壳输入法a.ime，又是注入器，还是被注入的a.DLL。

 

1，输入法

一个DLL只要实现微软定义的一些输入法接口，即可被注册为一个输入法，然后通过ImmInstallIME函数即可被安装到系统中。（注：需要改名为a.ime放置到system32目录下）

2，注入器

a.ime 可以在用户按键或者收到WM_INPUTLANGCHANGEREQUEST消息时自动被系统加载到目标进程，此时a.ime可以加载自身(a.dll)，这里不知道是不是因为必须有输入框，系统才会加载输入法a.ime，所以这里再加个加载自身（a.dll）。

3，被注入DLL

这部分完成主要功能。

 

我在实验中发现a.ime与a.dll的共享段不一致，由此猜想两者对系统来说应该是完全不同的DLL，而因为他们的二进制完全相同，就是名字不同，因此猜想dll在进程中靠名字区分。