Gibt es einen nativen Viewer für DLL-Exportfunktionen?

Question

Gibt es einen kostenlosen nativen Windows DLL-Exportfunktions-Viewer, der den Funktionsnamen und eine Liste ihrer Parameter anzeigt?

Answer 1

können Sie Dependency Walker verwenden, um den Funktionsnamen anzuzeigen. Sie können die Parameter der Funktion nur sehen, wenn sie dekoriert ist. lesen Sie die folgenden aus den FAQ:

Wie kann ich die Parameter und Rückgabetypen einer Funktion anzeigen? Für die meisten Funktionen sind diese Informationen im Modul nicht vorhanden. Das Windows-Moduldateiformat stellt nur eine einzige Textzeichenfolge zur Verfügung, um jede Funktion zu identifizieren. Es gibt keine strukturierte Möglichkeit, die Anzahl der Parameter, die Parametertypen oder den Rückgabetyp aufzulisten. In einigen Sprachen wird jedoch die Funktion "Dekoration" oder "Mangling" verwendet, bei der Informationen in die Textzeichenfolge geschrieben werden. Zum Beispiel kann eine Funktion wie int Foo (int, int), die mit einer einfachen Dekoration kodiert ist, als _Foo @ 8 exportiert werden. Die 8 bezieht sich auf die Anzahl der Bytes, die von den Parametern verwendet werden. Wenn C++ - Dekoration verwendet wird, wird die Funktion als? Foo @@ YGHHH @ Z exportiert, die direkt in den ursprünglichen Prototyp der Funktion zurückdecodiert werden kann: int Foo (int, int). Dependency Walker unterstützt die C++ - Uncoration mithilfe des Befehls Undecorate C++ Functions.

Answer 2

Nicht sicher über seine Parameter Liste, aber following TotalCommander plugin ist sehr nützlich.

Answer 3

Wenn Sie nicht über den Quellcode und API-Dokumentation haben, das Maschinencode ist alles, was es ist, müssen Sie die DLL-Bibliothek mit so etwas wie IDA Pro zerlegen, ist eine weitere Option, um die Testversion von PE Explorer verwenden.

PE Explorer bietet einen Disassembler. Es gibt nur einen Weg, die Parameter herauszufinden: Führen Sie den Disassembler aus und lesen Sie den Disassembly-Ausgang. Leider kann diese Aufgabe des Reverse Engineering der Schnittstelle nicht automatisiert werden.

PE Explorer wird mit Beschreibungen für 39 verschiedene Bibliotheken geliefert, einschließlich der Kern-Windows®-Betriebssystembibliotheken (z. B. KERNEL32, GDI32, USER32, SHELL32, WSOCK32), Schlüsselgrafikbibliotheken (DDRAW, OPENGL32) und mehr.

alt text http://www.heaventools.com/img/tour2-2.gif

Answer 4

dumpbin aus der Visual Studio-Eingabeaufforderung:

C: \ Users \ Andrew \ src2011 \ Kryptografie \ cspsdk> dumpbin/export csp.dll

Microsoft (R) COFF/PE Dumper Version 10.00.30319.01 Urheberrecht (C) Microsoft Corporation. Alle Rechte vorbehalten.

Dump der Datei csp.dll

Dateityp: DLL

Abschnitt die folgenden Export CSP.dll enthält

00000000 characteristics 
3B1D0B77 time date stamp Tue Jun 05 12:40:23 2001 
    0.00 version 
     1 ordinal base 
     25 number of functions 
     25 number of names 

ordinal hint RVA  name 

     1 0 00001470 CPAcquireContext 
     2 1 000014B0 CPCreateHash 
     3 2 00001520 CPDecrypt 
     4 3 000014B0 CPDeriveKey 
     5 4 00001590 CPDestroyHash 
     6 5 00001590 CPDestroyKey 
     7 6 00001560 CPEncrypt 
     8 7 00001520 CPExportKey 
     9 8 00001490 CPGenKey 
    10 9 000015B0 CPGenRandom 
    11 A 000014D0 CPGetHashParam 
    12 B 000014D0 CPGetKeyParam 
    13 C 00001500 CPGetProvParam 
    14 D 000015C0 CPGetUserKey 
    15 E 00001580 CPHashData 
    16 F 000014F0 CPHashSessionKey 
    17 10 00001540 CPImportKey 
    18 11 00001590 CPReleaseContext 
    19 12 00001580 CPSetHashParam 
    20 13 00001580 CPSetKeyParam 
    21 14 000014F0 CPSetProvParam 
    22 15 00001520 CPSignHash 
    23 16 000015A0 CPVerifySignature 
    24 17 00001060 DllRegisterServer 
    25 18 00001000 DllUnregisterServer 

Zusammenfassung

1000 .data 
    1000 .rdata 
    1000 .reloc 
    1000 .rsrc 
    1000 .text 

Answer 5

DLL Export Viewer von NirSoft können verwendet werden, um exportierte Funktionen in einer DLL anzuzeigen.

This utility displays the list of all exported functions and their virtual memory addresses for the specified DLL files. You can easily copy the memory address of the desired function, paste it into your debugger, and set a breakpoint for this memory address. When this function is called, the debugger will stop in the beginning of this function.