获取函数签名的猜测

来源:互联网 发布:matlab输出一个数组 编辑:程序博客网 时间:2024/05/13 09:48

dll中的导出函数是不带有函数签名信息的。 

一。 生成map文件, 马屁文件中含有函数描述符, 通过undname工具转换得到函数签名


二。 获取pdb文件, pdb中包含有函数描述符,  通过undname工具转换得到函数签名


三。 反汇编调用该导出函数的代码,可以得到函数的调用约定跟参数长度

原创粉丝点击