htonl和ntohl在windows中有相同的地址吗？

Question

我依靠GetProcAddress（）来完成某些函数的挂钩。 虽然我得到了一个可怕的结果，说实话，我真的不知道发生了什么。

看来这段代码会输出“这是怎么回事？” ：

int main(void) 
{ 
    HMODULE ws32 = LoadLibrary("WS2_32.DLL"); 
    if (GetProcAddress(ws32, "ntohl") == GetProcAddress(ws32, "htonl")) 
     printf("WHAT THE HELL\n"); 

    return 0; 
} 

有人可以解释我为什么ntohl和htonl有相同的绝对地址？ 问题是，当我钩入一个DLL并在DLL内进行一些处理时，很明显，在PE导入表内（我解析PE IAT），ntohl（）和htonl（）具有不同的地址（在IAT内部如所述）。

所以这件事情使我的程序无用。 ntohl（）与htonl（）混淆在一起，程序无法发挥作用并且变得疯狂。

有什么想法？会有办法规避这种情况吗？解释？

谢谢！

Answer 1

当然，为什么不呢。所有的ntohl和htonl函数在一个小端平台上都会颠倒整数中的所有单个字节。这两个函数不需要以不同的方式实现 - 您不必担心GetProcAddress（）返回相同的函数指针。

Ofcourse，你想验证GetProcAddress不返回一个NULL指针。