ソースコードのないDLL関数のパラメータのデバッグ

Question

ソースコードのないDLLがあります。私は、特定のプログラム（再びバイナリファイル、ソースコードなし）がこのDLLを実行してタスクを実行することを知っています。私はすでにDependency Walker（depends.exe）でこのDLLを見て、関数の名前を見ました。ここでは、プログラムによって特定の関数に送信されるパラメータを確認したいと思います。出来ますか？

Answer 1

あなたはネイティブDLLについて話していると思いますか？もしそうなら、答えはおそらくです。

DLLがC++ネームマングリングを使用してコンパイルされた場合、元のプロトタイプを元に戻すことができます。関数名がFooではなく？_Foo @ ADBDEのように見える場合、それらは装飾されます。依存関係ウォーカーでは、 "Undecorate C++ Functions"コマンドを使用します。

それ以外の場合は、関数のモジュールアドレスを取得し、逆アセンブラを使用して、使用されているパラメータとその動作を調べる必要があります。これは非常に不満で時間のかかる作業です。