能力值:
( LV12,RANK:210 )
|
-
-
2 楼
我的OD好像就可以显示
例如
004E6C64 $- FF25 AC724E00 jmp dword ptr ds:[<&MSVCRT.strcpy>] ; msvcrt.strcpy
004E6C6A $- FF25 B0724E00 jmp dword ptr ds:[<&MSVCRT.strlen>] ; msvcrt.strlen
004E6C70 $- FF25 88724E00 jmp dword ptr ds:[<&MSVCRT.memcpy>] ; msvcrt.memcpy
004E6C76 $- FF25 B8724E00 jmp dword ptr ds:[<&MSVCRT.strcmp>] ; msvcrt.strcmp
004E6C7C $- FF25 C4724E00 jmp dword ptr ds:[<&MSVCRT.memset>] ; msvcrt.memset
004E6C82 $- FF25 C8724E00 jmp dword ptr ds:[<&MSVCRT.strcat>] ; msvcrt.strcat
004E6C88 $- FF25 D8724E00 jmp dword ptr ds:[<&MSVCRT.abs>] ; msvcrt.labs
004E6C8E $- FF25 68714E00 jmp dword ptr ds:[<&MSVCRT.memcmp>] ; msvcrt.memcmp
004E6C94 $- FF25 60714E00 jmp dword ptr ds:[<&MSVCRT._getpid>] ; msvcrt._getpid
004E6C9A /$ 833D 645F5100>cmp dword ptr ds:[515F64],-1
004E6CA1 |. 75 0C jnz short armsd.004E6CAF
004E6CA3 |. FF7424 04 push dword ptr ss:[esp+4] ; /func
004E6CA7 |. FF15 1C714E00 call dword ptr ds:[<&MSVCRT._onexit>] ; \_onexit
楼主试试用OD导入Crt库的符号
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
调试->选择导入库->添加->处理。
都提示“没有序号”,这是为什么?
Executable modules, 条目 35
基址=7C340000
大小=00056000 (352256.)
入口=7C34229F MSVCR71.<模块入口点>
名称=MSVCR71
文件版本=7.10.3052.4
路径=I:\xxx\MSVCR71.dll
我加载了我电脑上vc2003 lib目录下的msvcrt.lib.
|
能力值:
( LV12,RANK:210 )
|
-
-
4 楼
OD那个功能是针对用序号导出的DLL的,可以从导入库中根据序号解析出函数名,例如对于MFC库,我没仔细看看就回答楼主问题了,抱歉
试了一下,发现OD能够自动解析DLL有导出名的函数,对于CRT库的静态链接函数也能自动识别
|
|
|