0

如何获得 DLL 导出函数的签名?我知道这是可能的,因为诸如 IDA(和 ollydbg)之类的程序分析工具设法获得以下信息GetVersionExA

push    offset VersionInformation ; lpVersionInformation
mov     edi, offset dword_4D3B94
mov     esi, offset aSS ; "%s - %s"
call    GetVersionExA

使用十六进制编辑器搜索 PDB,我找不到字符串lpVersionInformation。那么我在哪里以及如何提取签名呢?

4

0 回答 0