如何监视一EXE对某DLL函数的调用,从而知道DLL函数的参数?
解决方案 »
- 我讨厌做网页,我讨厌用ASP.NET!!!
- 怎么查看某个进程占用了多少内存?
- 急,关于对话框程序退出后任务管理器进程中还能看到该对话框程序exe还未结束退出的问题?
- 如何在win98下得到disk drive的句柄
- 我的SOCKET用了_beginthreadex来多线程,现在由网络数据推到界面时出错了
- ◆◆◆谁知道TRW作者朱南灏开发的那个叫Clip什么来着,是剪贴板工具软件◆◆◆
- 菜单的问题
- 关于libvlc在MFC中运用的问题
- 两个很初级的VC问题,但是谁先答对了,80保证送上,绝不食言!
- 非常着急! DirectX编程.已经贴了好几遍了,难道真没人会吗?
- 关于网络SOCKET连接的IP问题。
- 当模板类写在DLL中时,如何控制其导出??
---------------------------------------------------------------
可以通过反汇编来知道接口函数的参数,建议使用W32DSM来分析,也可以直接使用VC来分析,就是麻烦一点。
现在使用W32DSM来具体说明:
1。先打开需要分析的DLL,然后通过菜单功能-》出口来找到需要分析的函数,双击就可以了。
它可以直接定位到该函数。
2。看准该函数的入口,一般函数是以以下代码作为入口点的。
push ebp
mov ebp, esp
...
3。然后往下找到该函数的出口,一般函数出口有以下语句。
...
ret xxxx;//其中xxxx就是函数差数的所有的字节数,为4的倍数,xxxx除以4得到的结果
就是参数的个数。
其中参数存放的地方:
ebp+08 //第一个参数
ebp+0C //第二个参数
ebp+10 //第三个参数
ebp+14 //第四个参数
ebp+18 //第五个参数
ebp+1C //第六个参数
。
-------------------------------------------
还有一种经常看到的调用方式:
sub esp,xxxx //开头部分
//函数的内容
//函数的内容
add esp,xxxx
ret //结尾部分
其中xxxx/4的结果也是参数的个数。
-------------------------------------------------
还有一种调用方式:
有于该函数比较简单,没有参数的压栈过程,
里面的
esp+04就是第一个参数
esp+08就是第二个参数
esp+xx就是第xx/4个参数
你说看到的xx的最大数除以4后的结果,就是该函数所传递的参数的个数。
----------------------------------------------
到现在位置,你应该能很清楚的看到了传递的参数的个数。至于传递的是些什么内容,还需要进一步的分析。
最方便的办法就是先找到是什么软件在调用此函数,然后通过调试的技术,找到该函数被调用的地方。一般都是PUSH指令
来实现参数的传递的。这时可以看一下具体是什么东西被压入堆栈了,一般来说,如果参数是整数,一看就可以知道了,
如果是字符串的话也是比较简单的,只要到那个地址上面去看一下就可以了。
如果传递的结构的话,没有很方便的办法解决,就是读懂该汇编就可以了。对于以上的分析,本人只其到了抛砖引玉,