首页
社区
课程
招聘
[求助]activex逆向开发求助
发表于: 2015-6-5 17:10 4195

[求助]activex逆向开发求助

2015-6-5 17:10
4195
我现在是在做AX的代码还原,但是对AX缺不熟悉。看了点孙鑫VC上讲的内容。在做还原代码的时候出了几点问题。
除了第一行内容,遇见了以默认工程中定义的“AboutBox”为分界线,在“AboutBox”分界线之上为属性和方法这点我已经知道了。“AboutBox”之下的我却没有找功能。和带有点疑问

疑问:
“AboutBox”之下的是否是定义的“接口”??我不确定这个问题,我自己直接用VC6功能添加的接口全部都是在以“AboutBox”为分界线之上。。先用VC提供的工具添加接口,然后手动复制Ctrl.cpp的“BEGIN_DISPATCH_MAP”确实能修改顺序。但是。。。IDA反汇编出来的字节数据有所差异。。。。。如果自己手动复制“AboutBox”的内容手动添字节的数量也有差异。。。  对于这点差异我在还原中是很不放心的一种状态。。因为怕功能缺失出错。

问题:
除了:接口、事件、方法、属性、之外,还有哪些功能是可以设置出来在OCX内部能编写函数的功能??(VC6工程下)

疑问:
因为我看IDA在分析接口的格式是
dd offset aAboutbox     ; "AboutBox"
db 0D8h ; 
db 0FDh ; 
db 0FFh
db 0FFh
 db    0
 db    0
 db    0
db    0
db    0
db    0
db    0
db    0
dd offset sub_10001780
align 0x10
dd offset aAboutbox     ; "下一个接口"
.....

我在还原目标的时候在Abo之下IDA出来的格式为 。。我不确定这是否是一个接口。
dd offset aFreeze       ; "Freeze"
.rdata:10033B94                 db 0D1h ; 
.rdata:10033B95                 db    7
.rdata:10033B96                 db    0
.rdata:10033B97                 db    0
.rdata:10033B98                 db    0
.rdata:10033B99                 db    0
.rdata:10033B9A                 db    0
.rdata:10033B9B                 db    0
.rdata:10033B9C                 db    0
.rdata:10033B9D                 db    0
.rdata:10033B9E                 db    0
.rdata:10033B9F                 db    0
.rdata:10033BA0                 dd offset sub_100017E0
.rdata:10033BA4                 align 10h


-------------------------------------------------------------------
问题
上面是接口在IDA显示方式。但是接口之下还有一种格式
dd offset aMove         ; "move"
.rdata:10033BD4                 db 0D3h ; 
.rdata:10033BD5                 db    7
.rdata:10033BD6                 db    0
.rdata:10033BD7                 db    0
.rdata:10033BD8                 dd offset unk_10040220  
.rdata:10033BDC                 db  0Bh
.rdata:10033BDD                 db    0
.rdata:10033BDE                 db    0
.rdata:10033BDF                 db    0
.rdata:10033BE0                 dd offset sub_10002EF0
.rdata:10033BE4                 align 10h
.rdata:10033BF0                 dd offset aMovep        ; "movep"
.rdata:10033BF4                 db 0D4h ; 
.rdata:10033BF5                 db    7
.rdata:10033BF6                 db    0
.rdata:10033BF7                 db    0
.rdata:10033BF8                 dd offset dword_10040214
.rdata:10033BFC                 db  0Bh
.rdata:10033BFD                 db    0
.rdata:10033BFE                 db    0
.rdata:10033BFF                 db    0
.rdata:10033C00                 dd offset sub_10002F20
.rdata:10033C04                 align 10h

我不清楚上述格式是添加了啥添加出来的。所以提问除了:接口、事件、方法、属性、之外,还有哪些功能是可以设置出来在OCX内部能编写函数的功能??(VC6工程下)

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 244
活跃值: (454)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
更新了提问。不知道能不能遇见能懂的人。。。
2015-6-7 12:21
0
游客
登录 | 注册 方可回帖
返回
//