[求助]调试未知DLL遇到的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

nipcdll

2008-10-7 16:52

4537

调试一个未知的DLL，只能从PE文件头信息里面看到导出函数的名称和数量，看不到用的哪些参数还是参数的类型

。
请问怎么获取参数的个数和参数的类型，谢谢

收藏・0

免费・0

支持

最新回复 (1)
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 2 楼 pe头里面不包含这些信息，eat只存放api的名称或索引，参数数量可以从函数的返回指令看出来，例如retn表示没有参数，retn 4表示有一个参数，retn 8表示有两个参数，至于类型就需要分析函数了 2008-10-7 16:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

nipcdll

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区