Скачать: CL | DM;

Чтение функций DLL-кой   Найти похожие ветки 

← →
Alchemist ©   (2001-11-23 01:44) [0]

Можно ли в dll-ке определить функцию и ее аргумент с которыми к ней (dll-ке) обращаются, если можно то как?

---

← →
Digitman ©   (2001-11-23 14:29) [1]

в Win32 API, кажется, нет документированных вызовов, перечисляющих имена экспортируемых вызовов заданной DLL (пусть мне возразят и поправят, если это не так). Но таблица экспорта любого модуля, совместимого с Win32 (будь то DLL-, VXD- или EXE-модуль), имеет фиксированный формат и фиксированное смещение значения, хранящего смещение начала таблицы экспорта в модуле. Т.е., достаточно изучить формат заголовка PE-модуля и в соответствии с ним считывать таблицу экспорта с целью определения имен эксп.вызовов этого модуля.
Что же касается параметров вызовов - такая информация в PE-модуле не содержится. Определить, какие параметры какого типа должны передаваться в конкретном вызове, можно только при наличии твердых знаний ассемблера и соглашений о передаче параметров в различных языках программирования.

---

← →
Пельмень со сметаной   (2001-11-23 14:44) [2]

Все проще, я для этих целей юзаю
SoftICe + BoundsChecker + TopToBottom(PeBrowsePro)

---

← →
NetBreaker666 ©   (2001-11-24 03:03) [3]

На мой взгляд хватает SoftIce"a и Interactive Disassembelr"a (IDA)

---

← →
BorisMor   (2001-11-24 09:31) [4]

ApiSpy (если для cтандартной)
PE Explorer что то такое тоже делает.

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.008 c