dll

← →
aga (2003-03-14 20:12) [0]

Кто знает как узнать параметры процедуры в библиотеке?

← →
NetBreaker666 (2003-03-14 20:22) [1]

ОО.... чувак... значит так: берешь IDA (лучше 4.30 - самя последняя, правда жутко глючная), открываешь ей traget DLL, смотришь на список экспортируемых функция, выбираешь нужную, а дальшее... Не знаю, как объяснить, но через год такого гемора я почти сходу определяю типы параметров. Лучши начни с того, что узнаю из общий размер - для этого найди конец процедуры и посмотри ан циферку после "ret"... Правда если ее нет, это еще не значит, что параметры не передаются вовсе - возможно это C-шная процедура... Вообщем принцип такой: смотришь на операции, проделываемые над параметром. Если это что-то фроде fld qword ptr ... значит это Double, если что-нибудь типа stosb(w) - значит это PChar (или в случае w - unicode строка). ну, я надеюсь ты понял.

PS
Кстати, очень часто чипы параметров определяются самой IDA"ой - хорошо ребята постарались :)

dll Найти похожие ветки