[求助]调试未知DLL遇到的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

nipcdll

2008-10-7 16:52

4133

调试一个未知的DLL，只能从PE文件头信息里面看到导出函数的名称和数量，看不到用的哪些参数还是参数的类型

。
请问怎么获取参数的个数和参数的类型，谢谢

收藏・0

点赞・0

打赏

最新回复 (1)
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 874 粉丝 4 关注私信	mstwugui 6 2008-10-7 16:56 2 楼 0 pe头里面不包含这些信息，eat只存放api的名称或索引，参数数量可以从函数的返回指令看出来，例如retn表示没有参数，retn 4表示有一个参数，retn 8表示有两个参数，至于类型就需要分析函数了
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复