dll - 如何检查从dll加载的地址是函数还是变量？

Question

所以我用这种语法加载函数：

typedef void* (*unknownf)(
#ifdef __cplusplus
...
#endif
);
unknown funci=(unknownf*)GetProcAddress(dll, "SomeFunction");`

和这个数据

typedef void* (*unknownd);
conversiontype *some=(unknownd*)GetProcAddress(dll,"SomeData");

如何检查地址是否包含数据或函数？还能有什么？

编辑：请有一些编程方式如何检查它？

Answer 1

查看指针指向的前几个字节。如果你看到这样的东西：

55 89 e5

（在 x86 上）或：

55 48 89 e5

（在 x86-64 上）

那么它可能是一个函数。

Answer 2

我找到了一种方法来检查 DLL 的 IMAGE_DOS_HEADER 中的 .data .edata .rdata 和 .reloc 部分，然后我尝试确定哪个部分是名称。