Thema: Delphi Undokumentierte DLLs

Einzelnen Beitrag anzeigen

Olli
(Gast)

n/a Beiträge
 
#3

Re: Undokumentierte DLLs

  Alt 16. Aug 2007, 17:10
Der Dependency Walker hilft leider nur bei C++ mit Name-Mangling ... ansonsten bekommt man eben nach wie vor nur den Funktionsnamen.

@OP: Einfach einen Disassembler anwerfen und versuchen es rauszubekommen. Es gibt da einiges zu beachten, sowohl in technischer Hinsicht als auch in juristischer, aber das ist ein Lernprozess.

Eine Variante waere OllyDbg - wenn man die DLL mit einem eigenen Loader in den Loaderprozess reinlaedt. Eine andere Variante waere IDA 4.3 Freeware mit der Einschraenkung dass es nur mit PE-Dateien (also keine NE-DLLs) und nur mit x86 (also nicht x64 oder gar IA64) funzt. Abgesehen davon fehlen ein paar Funktionen, die ich als professioneller Anwender nicht missen will, was ein Anfaenger aber verschmerzen koennen wird. Und wenn man sich wirklich reinfuchst, bleibt ja auch noch die Option IDA Pro Standard oder Advanced zu kaufen
  Mit Zitat antworten Zitat