关于Undname

来源:互联网 发布:上海知而行 编辑:程序博客网 时间:2024/06/03 17:42

Undname 功能

undname 可以查看名称粉碎前的函数信息

这里写图片描述

实现

使用 OD 调试,发现实际上该程序调用了 API UnDecorateSymbolName,将输入的参数,解析字符串,再转换为 API 的参数。

这里写图片描述

这里写图片描述

原创粉丝点击