-
-
[求助]关于Dll文件导出函数的逆向
-
2013-8-16 22:13
5989
-
用IDA加载一个Dll文件,导出表如下:
Name Address Ordinal
--------------------------------------------------------------------------
FH_ExitDLL 1000AC80 1
FH_InitDLL 1000AC90 2
...
FH_dumpGDSUserID 100058E0 997
DDK_Flags 10018498 1000
DDK_Info 100184F8 1001
....
FRAME_Info 10019768 1302
FRAME_DSTInh 100197E0 1303
M_EMPTY 10016568 1402
DllEntryPoint 1000AC30
序号1到997的导出函数,基本可以找到函数体,但1000至1402的部分导出函数无法直接到达函数体;
双击后,到达的地址如下:
.data:10019878 ; Exported entry 128. FH_STMeasUnit
.data:10019878 public FH_STMeasUnit
.data:10019878 FH_STMeasUnit db ? ; ; DATA XREF: .rdata:off_100101C8o
.data:10019879 db ? ;
.data:1001987A db ? ;
.data:1001987B db ? ;
.data:1001987C ; Exported entry 129. FH_STMeasUnitSync
.data:1001987C public FH_STMeasUnitSync
.data:1001987C FH_STMeasUnitSync db ? ; ; DATA XREF: .rdata:off_100101C8o
.data:1001987D db ? ;
.data:1001987E db ? ;
.data:1001987F db ? ;
到达.rdata:off_100101C8,也只看到一系列的导出函数名称!
请教一下,如何到达这类导出函数的函数体。
【公告】 [2022大礼包]《看雪论坛精华22期》发布!收录近1000余篇精华优秀文章!