锐客网

  1. 首页 > 睿知 > >

ida分析导出函数,IDA分析函数参数

经验分享睿知

然后往下走，找到这个函数的出口 。一般函数的出口有以下语句，如何在IDA函数PDOC > update all views(null)中找到MFC程序的消息处理；//pDoc文档指针或OnDraw()；SendMessage(WM _ PAINT)；MFC中函数 about对话框刷新无效idate(boolberasetrue)；这个函数用来强制刷新更新窗口，UPDATA()用来和MFC的消息处理函数1交换数据，AfxWndProc()负责接收消息并查找消息所属的CWnd对象，然后调用AfxCallWndProc2 。AfxCallWndProc()，这个函数负责保存消息(主要是消息标识符和消息参数)以供应用程序将来使用，然后调用windowproc () 函数 3 ， Windowproc()负责将消息发送给OnWndMsg() 函数 。如果没有处理，那么调用def window proc () 函数 4，onwndmsg()this函数的函数首先按字节对消息进行排序，对于WM_COMMAND消息，调用on COMMAND()message response函数，对于WM_NOTIFY消息，调用OnNotif 。

1、dll文件如何反汇编成源码,C语言编写DLL属于一种可执行文件 ， 也叫动态链接库，DEBUG不能直接加载 。一般应用程序在库中使用函数，操作系统在应用程序加载的同时将其加载到特定的地址 。该地址通常由DLL在链接时指定 。当DLL加载到运行空间时，根据输出函数 table，可以得到每个函数的入口地址 ， 然后用DEBUG在每个入口下做断点 。调用这个函数，DEBUG会追踪到这个函数，从而实现反汇编 。

上述方法属于dynamic 分析，调试反汇编 。这种方法不容易得到完整的代码，一般只能形成一段独立分散的代码 。同时，由于DEBUG的限制，反汇编的代码质量不高 ， 生成的代码不能直接使用 。原因是如果DLL没有加载到指定的地址空间，操作系统会重定向代码，所以DEBUG只能得到重定向的代码 。

2、如何在IDA中找到MFC程序的消息处理 函数pDoc > update all views(NULL)；//pDoc文档指针或OnDraw()；SendMessage(WM _ PAINT)；MFC中函数 about对话框刷新无效idate(boolberasetrue)；这个函数用来强制刷新更新窗口，UPDATA()用来和MFC的消息处理函数1交换数据 。AfxWndProc()负责接收消息并查找消息所属的CWnd对象 。然后调用AfxCallWndProc2 。AfxCallWndProc() 。这个函数负责保存消息(主要是消息标识符和消息参数)以供应用程序将来使用 。然后调用windowproc () 函数 3 。Windowproc()负责将消息发送给OnWndMsg() 函数 。如果没有处理，那么调用def window proc () 函数 4 。onwndmsg()this函数的函数首先按字节对消息进行排序，对于WM_COMMAND消息 ， 调用on COMMAND()message response函数，对于WM_NOTIFY消息 ， 调用OnNotif 。

3、如何查看DLL中的 函数名及参数【ida分析导出函数,IDA分析函数参数】看参数和返回值是不可能的，因为参数和返回值的类型不一定是基本类型，也可能是类、结构等 。这些复合类型是不可预测的 ， 所以DLL不可能是导出参数和返回值类型 。想要看到a 导出 函数的参数，只能看相关的API文档，没有别的办法 。不过查名字导出 函数，还是可以的，因为我们需要一个标识符来找到某个函数 ， 当然还有一些dll导出-2 。

但是对于参数，就像楼上说的 ， 它的真实数据类型(也就是高级语言中的抽象数据类型)是看不到的 。因为都编译成一个程序集，没有抽象的概念，此时只能知道数据大小 。但是，不代表没有办法 。有一个软件叫IDA，专门用于静态分析 。它可以反编译汇编C的伪代码，从而大致知道什么是传入和传出 。如果再了解一下函数的功能 ， 只要不是太复杂，那么分析的输出参数的类型问题不大 。

4、如何反汇编获知dll中 函数的参数通过拆解可以知道接口函数的参数 。建议用W32DSM到分析 ， 也可以直接用VC到分析，有点麻烦 。现在我们用W32DSM来具体解释一下:1 。先打开需要分析的DLL，然后通过菜单函数找到需要函数的分析并双击 。可以直接定位到这个函数 。看这个函数的入口 。一般情况下，函数以下面的代码为切入点 。pushebpmovebp，

然后往下走，找到这个函数的出口 。一般函数的出口有以下语句 。retxxxx//其中xxxx是函数 difference的所有字节，是4的倍数 ， xxxx除以4得到的结果就是参数个数 。存储参数的地方:ebp 08//第一个参数ebp 0C//第二个参数ebp 10//第三个参数ebp 14//第四个参数ebp 18//第五个参数ebp 1C//第六个参数 。

5、怎么判断一个 函数是不是内核 导出 函数现实一点 。我帮不了你 。我不想误导人们 。我有初中学历 。对不起如果想在标准库中看到这两个函数的定义，使用ctags或cscope生成索引 。h，cscope，可以跳转到函数的定义，语句见stdlib 。如果还是找不到，可以用ctags，si或者grep 。也可以在windows中使用sourceinsight ， 然后查找函数的定义 ， 用grepr搜索关键字 。atoi和malloc是在C的标准库中定义的 。
2.根据标记文件，使用VIM查找函数或结构定义 。1.查找vittagname2，如果您想在任何地方使用它，您需要将标记文件添加到~/中 。vimrc文件集tags/home/money/sda 8/2.6232/tags 3，如果想用代码实时跟踪，把光标移到函数 ， 用CTRL 】 。

    推荐阅读


    上一篇：vlc播放器，vlc播放器好不好用功能怎么样

    下一篇：软件的swot分析,软件swot分析怎么写