[求助]问个很弱的问题。为什么用depends看到的kernel32.dll中函数的hint值和用LordPE看到的hint值一样，但函数名却不一样。-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]问个很弱的问题。为什么用depends看到的kernel32.dll中函数的hint值和用LordPE看到的hint值一样，但函数名却不一样。

发表于: 2008-11-7 17:20 3520

[求助]问个很弱的问题。为什么用depends看到的kernel32.dll中函数的hint值和用LordPE看到的hint值一样，但函数名却不一样。

ydfivy

2008-11-7 17:20

3520

请那位给俺说一下。不太懂。
用depends，Load Kernel32.dll 看到的
hint : 19C
API name:GetProcessID

用LordPE 打开一个VC6编译的Dialog,在 Kernel32.dll中
hint:19c
API name:GetStartupInfoA

这是怎么回事？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (1)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼你确定是同一个版本的文件？应该不会这样的。 2008-11-7 17:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ydfivy

发帖

357

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼你确定是同一个版本的文件？应该不会这样的。 2008-11-7 17:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复