-
-
[求助]程序打开文本文件后，不知道怎么跟踪调用的DLL的函数，exe又是传什么参数给这个函数的
-
发表于: 2021-7-15 00:13
-
怎么查找到exe程序中谁调用了GetOpenFileNameA的路径名，然后他是怎么传给dll的函数sub_1002B392的，自己尝试找ifstream 还有realfile并没有找到有调用GetOpenFileNameA的路径名。
大家好，刚学IDA还不是很熟悉，请多多指教，表达如果不清晰还请见谅，以下是我是我在学习过程中遇上的问题
上图是DLL文件中处理文本字符串的最顶端的函数，这里有8个形参不知道是怎么样，所以我就打开EXE也IDA先看了sub_418334函数下面有一个GetOpenFileNameA附近的代码，发现没有调用这个DLL的函数的地方，然后我有打了断点执行了一遍，然后没有找到调用这个函数的地方，EXE下图 
看了一下GetOpenFileNameA的内容最终是return了，然后我就找到上级函数sub_401A2E 
最后就是整个过程看下来没有找到有关这个dll调用的函数，断点跑过，但是按了好多次才发现自己要找的dll显示两次，然后还看不到伪代码，求大佬指点，我要怎么找到这个exe是怎么调用这个dll并给他传的什么参数
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
