关于未知dll函数参数的获取问题!
2008-12-20 04:53
411 查看
通常我们用IDA反编译dll得到信息!我看过一篇文章,是说通过以下几种方法:
1。先打开需要分析的DLL,然后通过菜单功能-》出口来找到需要分析的函数,双击就可以了。它可以直接定位到该函数。
2。看准该函数的入口,一般函数是以以下代码作为入口点的。
push ebp
mov ebp, esp
...
3。然后往下找到该函数的出口,一般函数出口有以下语句。
...
ret xxxx;//其中xxxx就是函数差数的所有的字节数,为4的倍数,xxxx除以4得到的结果
就是参数的个数。
其中参数存放的地方:
ebp+08 //第一个参数
ebp+0C //第二个参数
ebp+10 //第三个参数
ebp+14 //第四个参数
ebp+18 //第五个参数
ebp+1C //第六个参数
。。。。
-------------------------------------------
还有一种经常看到的调用方式:
sub esp,xxxx //开头部分
//函数的内容
。。。
//函数的内容
add esp,xxxx
ret //结尾部分
其中xxxx/4的结果也是参数的个数。
-------------------------------------------------
还有一种调用方式:
有于该函数比较简单,没有参数的压栈过程,
里面的
esp+04就是第一个参数
esp+08就是第二个参数
。。。
esp+xx就是第xx/4个参数
你说看到的xx的最大数除以4后的结果,就是该函数所传递的参数的个数。
但是上面的方法就一定正确吗?我想大部分情况是正确的。如果我们没有exe文件去
加载dll,我们还能怎么跟踪得到dll函数的信息呢?(函数的参数)动态的时候我们可以用trw2000或者是soft-ice进行跟踪,但是如果就是一个光dll文件,我该怎么办呢???
1。先打开需要分析的DLL,然后通过菜单功能-》出口来找到需要分析的函数,双击就可以了。它可以直接定位到该函数。
2。看准该函数的入口,一般函数是以以下代码作为入口点的。
push ebp
mov ebp, esp
...
3。然后往下找到该函数的出口,一般函数出口有以下语句。
...
ret xxxx;//其中xxxx就是函数差数的所有的字节数,为4的倍数,xxxx除以4得到的结果
就是参数的个数。
其中参数存放的地方:
ebp+08 //第一个参数
ebp+0C //第二个参数
ebp+10 //第三个参数
ebp+14 //第四个参数
ebp+18 //第五个参数
ebp+1C //第六个参数
。。。。
-------------------------------------------
还有一种经常看到的调用方式:
sub esp,xxxx //开头部分
//函数的内容
。。。
//函数的内容
add esp,xxxx
ret //结尾部分
其中xxxx/4的结果也是参数的个数。
-------------------------------------------------
还有一种调用方式:
有于该函数比较简单,没有参数的压栈过程,
里面的
esp+04就是第一个参数
esp+08就是第二个参数
。。。
esp+xx就是第xx/4个参数
你说看到的xx的最大数除以4后的结果,就是该函数所传递的参数的个数。
但是上面的方法就一定正确吗?我想大部分情况是正确的。如果我们没有exe文件去
加载dll,我们还能怎么跟踪得到dll函数的信息呢?(函数的参数)动态的时候我们可以用trw2000或者是soft-ice进行跟踪,但是如果就是一个光dll文件,我该怎么办呢???
相关文章推荐
- 关于数组做函数参数的问题汇总
- 关注C++细节——变参数函数的参数获取问题
- Boost关于bind的使用以及函数对象和传递参数的问题
- 关于main()函数参数的问题
- 怎样获取未知DLL的接口参数
- 关于a标签中js函数function(va1,va2)方法传递中文参数报错不执行的问题解答
- C#调用C++写的dll 函数传递参数问题,请有经验的人详细描述
- 关于finfo_file函数获取文件mime值验证出错的问题
- 关于C#函数对象参数传递的问题
- 关于C51的中断函数要注意的几个问题 -----中断中调用函数参数错误问题
- 关于delphi调用vc编写的dll中参数类型有关问题
- C++中关于二维数组作为函数参数传递的问题
- 关于带返回值委托函数和委托函数使用引用参数的问题
- 关于setTimeout和setInterval的函数参数问题
- 关于sqlhelper调用存储过程获取参数返回值和输出参数的问题
- 学习心得——数组作为函数参数后sizeof获取不到数组在内存中所占字节数的问题
- 关于数组做函数参数的问题集合汇总
- 关于过滤器使用了参数后,接口获取不到参数问题
- 关于二维数组当做函数参数的问题
- 关于python函数传参数问题 , 不管什么类型都是传引用