1

我正在围绕 dumpbin.exe 编写实用程序包装器，并输出 exe 文件、ocx 文件和 dll 文件的导出和依赖项。除了依赖信息之外，我还需要捕获导出信息，例如文件是否是自注册的。会有人知道做这样的事情吗？

下面是一个示例输出文件： 注意：下面的 Deserialize、DoServiceCall 和 Serialize 行似乎是在换行。粗体区域是我需要捕捉的部分。

我还注意到在一些报告中，依赖项部分可以出现在导出的上方或下方。

Secadmin.dll 文件转储

文件类型：DLL

映像具有以下依赖项： A1Mgr.dll KERNEL32.dll USER32.dll ADVAPI32.dll ole32.dll OLEAUT32.dll

部分包含 SecAdmin.dll 的以下导出

00000000 characteristics
3C4DD9F4 time date stamp Tue Jan 22 16:30:28 2002
    0.00 version
       1 ordinal base
       7 number of functions
       7 number of names

ordinal hint RVA      name

      5    0 000153E0 ?Deserialize@CSecTuxClient@@AAEPATas_SecurityFunctions@@PAUtagSAFEARRAY@@PA_N@Z
      6    1 00015843 ?DoServiceCall@CSecTuxClient@@IAEPATas_SecurityFunctions@@PAT2@PAH@Z
      7    2 00014805 ?Serialize@CSecTuxClient@@AAEPAUtagSAFEARRAY@@PATas_SecurityFunctions@@H@Z
      1    3 0000CDA3 DllCanUnloadNow
      2    4 0000CDB8 DllGetClassObject
      3    5 0000CDD5 **DllRegisterServer**
      4    6 0000CE58 DllUnregisterServer

概括

   29000 .data
    6000 .rdata
    4000 .reloc
    8000 .rsrc
   3B000 .text
4

0 回答 0