社区
Delphi
帖子详情
DLL 问题,进来看看
烟灰
2002-05-19 02:06:25
我有一DLL文件,怎么知道它里面函数的参数
...全文
28
4
打赏
收藏
DLL 问题,进来看看
我有一DLL文件,怎么知道它里面函数的参数
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
4 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
liuhelin
2002-05-19
打赏
举报
回复
转贴
使用Microsoft Visual Studio的工具DEPENDS.EXE可以查看动态库的接口函数,但如何能够看到这个动态库接口函数的参数呢?
---------------------------------------------------------------
可以通过反汇编来知道接口函数的参数,建议使用W32DSM来分析,也可以直接使用VC来分析,就是麻烦一点。
现在使用W32DSM来具体说明:
1。先打开需要分析的DLL,然后通过菜单功能-》出口来找到需要分析的函数,双击就可以了。
它可以直接定位到该函数。
2。看准该函数的入口,一般函数是以以下代码作为入口点的。
push ebp
mov ebp, esp
...
3。然后往下找到该函数的出口,一般函数出口有以下语句。
...
ret xxxx;//其中xxxx就是函数差数的所有的字节数,为4的倍数,xxxx除以4得到的结果
就是参数的个数。
其中参数存放的地方:
ebp+08 //第一个参数
ebp+0C //第二个参数
ebp+10 //第三个参数
ebp+14 //第四个参数
ebp+18 //第五个参数
ebp+1C //第六个参数
。。。。
-------------------------------------------
还有一种经常看到的调用方式:
sub esp,xxxx //开头部分
//函数的内容
。。。
//函数的内容
add esp,xxxx
ret //结尾部分
其中xxxx/4的结果也是参数的个数。
-------------------------------------------------
还有一种调用方式:
有于该函数比较简单,没有参数的压栈过程,
里面的
esp+04就是第一个参数
esp+08就是第二个参数
。。。
esp+xx就是第xx/4个参数
你说看到的xx的最大数除以4后的结果,就是该函数所传递的参数的个数。
----------------------------------------------
到现在位置,你应该能很清楚的看到了传递的参数的个数。至于传递的是些什么内容,还需要进一步的分析。
最方便的办法就是先找到是什么软件在调用此函数,然后通过调试的技术,找到该函数被调用的地方。一般都是PUSH指令
来实现参数的传递的。这时可以看一下具体是什么东西被压入堆栈了,一般来说,如果参数是整数,一看就可以知道了,
如果是字符串的话也是比较简单的,只要到那个地址上面去看一下就可以了。
如果传递的结构的话,没有很方便的办法解决,就是读懂该汇编就可以了。对于以上的分析,本人只其到了抛砖引玉,
希望对大家有点用处。
chinaway
2002-05-19
打赏
举报
回复
WIN98 就有一个,在附件中的 "快速查看",
如果没有就是你没有安装,在"添加删除程序"里添加就行了!
bobit
2002-05-19
打赏
举报
回复
那你还 是多等等吧
chinaway
2002-05-19
打赏
举报
回复
在以前的帖子里面搜索一下,应该有的。
如何编译生成
dll
3个最重要的
DLL
是KERNEL32.
DLL
,它由管理内存、进程和线程的函数组成;USER32.
DLL
,它由执行用户界面的任务(如创建窗口和发送消息)的函数组成;GDI32.
DLL
,它由绘图和显示文本的函数组成。在此,我们主要用实际的...
如何查看.
dll
文件的内容
点击浏览,将需要查询的
dll
文件添加
进来
。这时,点击程序集,下面有导入的
dll
文件。Visual Studio可以查看
dll
文件中的命名空间,类和函数的定义。3,双击需要查看的
dll
文件,则会出现一个对象浏览器,其中包含了所有...
关于Windows应用程序加载
DLL
的总结
最近在开发项目上遇到一个奇怪的
问题
,项目使用到OPENSSL库,进行加密,某个
DLL
(A.
DLL
)对该库进行封装后调用。EXE对A.
DLL
采用动态链接的方式进行加载,调动里面的函数之后,使用FreeLibrary释放
DLL
。 结果竟然没有...
C++编程笔记:
dll
的生成与使用
1.动态链接库(
dll
)概述没接触
dll
之前觉得它很神秘,就像是一个黑盒子,既不能直接运行,也不能接收消息。它们是一些独立的文件,其中包含能被可执行程序或其他
dll
调用来完成某项工作的函数,只有在其他模块调用
dll
...
多种
DLL
注入技术原理介绍
本文中我将介绍
DLL
注入的相关知识。不算太糟的是,
DLL
注入技术可以被正常软件用来添加/扩展其他程序,调试或逆向工程的功能性;该技术也常被恶意软件以多种方式利用。这意味着从安全角度来说,了解
DLL
注入的工作原理...
Delphi
5,392
社区成员
262,732
社区内容
发帖
与我相关
我的任务
Delphi
Delphi 开发及应用
复制链接
扫一扫
分享
社区描述
Delphi 开发及应用
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章