[求助]请问，如何通过静态分析，获得DLL中某API的参数表-经典问答-看雪-安全社区|安全招聘|kanxue.com

binarie

2009-1-19 16:58

3380

如题，感谢解答~

收藏・0

免费・0

支持

最新回复 (1)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼 IDA会自动根据代码中对堆栈帧中相关数据的引用情况，结合函数的返回指令retn x来推测函数的参数个数和类型。至于参数的功能，或者说名称，就需要手工分析函数代码来推测了，IDA对参数名称的推测仅提供有限的支持。纯的静态分析结果一般还是要通过动态跟踪来验证的。 2009-1-19 17:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复