閱讀的Dll參數

Question

我有四個功能一個DLL文件，我需要訪問四種功能，但他們沒有名字，只是入口點我知道。我必須弄清楚這四個功能的作用。 問題是，我如何在C＃（.Net）中調用這些未知函數？我怎麼知道他們的參數和返回值是什麼？ 該DLL是Sndvolsso.DLL。它的功能在互聯網上無處可用（除非你能找到它們）如果有人知道我可以用來讀取參數和返回值的工具，那將是非常有用的。

Answer 1

如果你的DLL是unmanged： -

使用IDA

1. 拆卸DLL和發現導出的函數。
2. 雙擊該函數並將其聲明顯示在IDA中。

在IDA user32.dll中的MessageBoxA的例子： -

.text:77D6EA11 
.text:77D6EA11 ; int __stdcall MessageBoxA(HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType) 
.text:77D6EA11  

Answer 2

參數/類型/簽名信息不會存儲在非託管的DLL文件。您可以使用LoadLibrary和GetProcAddress並使用序號來獲取每個導出函數的地址。但你得到的只是地址;你應該知道如何正確調用這些函數。

這將有助於你理解函數在二進制/機器代碼級別以及如何棧作品是如何工作的。

這裏是你的選擇：

1. 正如你所說的，找到喜歡上網的外部源的信息。
2. 如果你能找到PDB文件，這是調試信息文件，它是如何調試懂得位置在內存中的代碼行關聯起來。它將包含您要查找的所有元數據。但在你的情況下，我認爲你不能訪問這個。
3. 如果您對彙編和理解二進制級別的可執行代碼感到滿意，請反彙編或調試DLL。看看它的期待，它如何使用堆棧。

否則，你將不得不妥協：

1. 使用不同的庫。最實用，因爲說實話，如果你不知道什麼約這個sndvolsso.dll，那麼，即使你得到它的「工作」，你將失去一次出現的任何問題。
2. 僱用可以做到這一點的人。
3. 只需編寫自己的代碼，而不是使用此代碼。

但細想起來，你的問題並沒有真正意義。如果你不知道這些功能是什麼，你怎麼知道你需要它們？

Answer 3

您還可以使用的IDA 5.0免費版本。