是否有任何本機DLL導出函數查看器？

Question

是否有任何免費的本地Windows DLL導出函數查看器，它顯示函數名稱以及它們的參數列表？

Answer 1

您可以使用Dependency Walker來查看函數名稱。 只有在裝飾後才能看到該功能的參數。 閱讀常見問題解答如下：

如何查看參數和返回類型的函數？ 對於大多數功能，這些信息根本不存在於模塊中。 Windows的模塊文件格式只提供一個文本字符串來標識每個函數。沒有結構化的方式來列出參數數量，參數類型或返回類型。然而，一些語言做了一些叫做「修飾」或「修飾」的功能，這是將信息編碼到文本字符串中的過程。例如，像簡單修飾編碼的int Foo（int，int）這樣的函數可能會被導出爲_Foo @ 8。 8表示參數使用的字節數。如果使用C++裝飾，該函數將被導出爲？Foo @@ YGHHH @ Z，它可以直接解碼回函數的原始原型：int Foo（int，int）。 Dependency Walker通過使用Undecorate C++ Functions Command支持C++ undecoration。

Answer 2

不確定其參數列表，但following TotalCommander plugin是非常有用的。

Answer 3

如果你沒有源代碼和API文檔，機器碼就是一切，你需要拆開使用類似IDA Pro的dll庫，另一個選擇是使用PE Explorer試用版。

PE Explorer提供反彙編程序。只有一種方法可以找出參數：運行反彙編程序並閱讀反彙編輸出。不幸的是，這個反向工程接口的任務不能自動完成。 PE資源管理器捆綁了39個不同庫的描述，其中包括核心Windows®操作系統庫（例如KERNEL32，GDI32，USER32，SHELL32，WSOCK32），關鍵圖形庫（DDRAW，OPENGL32）等。在Visual Studio命令提示

alt text http://www.heaventools.com/img/tour2-2.gif

Answer 4

DUMPBIN：

C：\用戶\安德魯\ src2011 \加密\ cspsdk> DUMPBIN /出口csp.dll

微軟（R）COFF/PE Dumper版本10.00.30319.01 版權所有（C）Microsoft Corporation。版權所有。

文件類型的文件csp.dll的轉儲：DLL

段包含CSP.dll

00000000 characteristics 
3B1D0B77 time date stamp Tue Jun 05 12:40:23 2001 
    0.00 version 
     1 ordinal base 
     25 number of functions 
     25 number of names 

ordinal hint RVA  name 

     1 0 00001470 CPAcquireContext 
     2 1 000014B0 CPCreateHash 
     3 2 00001520 CPDecrypt 
     4 3 000014B0 CPDeriveKey 
     5 4 00001590 CPDestroyHash 
     6 5 00001590 CPDestroyKey 
     7 6 00001560 CPEncrypt 
     8 7 00001520 CPExportKey 
     9 8 00001490 CPGenKey 
    10 9 000015B0 CPGenRandom 
    11 A 000014D0 CPGetHashParam 
    12 B 000014D0 CPGetKeyParam 
    13 C 00001500 CPGetProvParam 
    14 D 000015C0 CPGetUserKey 
    15 E 00001580 CPHashData 
    16 F 000014F0 CPHashSessionKey 
    17 10 00001540 CPImportKey 
    18 11 00001590 CPReleaseContext 
    19 12 00001580 CPSetHashParam 
    20 13 00001580 CPSetKeyParam 
    21 14 000014F0 CPSetProvParam 
    22 15 00001520 CPSignHash 
    23 16 000015A0 CPVerifySignature 
    24 17 00001060 DllRegisterServer 
    25 18 00001000 DllUnregisterServer 

摘要

1000 .data 
    1000 .rdata 
    1000 .reloc 
    1000 .rsrc 
    1000 .text 

Answer 5

DLL Export Viewer以下出口NirSoft能用於在DLL中顯示導出的函數。

This utility displays the list of all exported functions and their virtual memory addresses for the specified DLL files. You can easily copy the memory address of the desired function, paste it into your debugger, and set a breakpoint for this memory address. When this function is called, the debugger will stop in the beginning of this function.