Undokumentierte DLLs

[Neutral General]

Hi,

Wenn man eine DLL hat, und weiß welche funktionen diese Exportiert (--> dann hat man längst nicht den Rückgabetyp (wenns Funktionen sind) oder die Parameterliste. Wenn jetzt die DLL auch nirgendwo dokumentiert ist. Was macht man dann? gibt es einen Weg herauszufinden welche Parameter erwartet werden und was die Funktion dann eventuell zurückliefert? Falls es keinen "offiziellen" Weg gibt, gibts irgendwelche Tricks?

Gruß
Neutral General

[mkinzler]

Schon mal den Dependency Walker angetestet?

[Olli]

Der Dependency Walker hilft leider nur bei C++ mit Name-Mangling ... ansonsten bekommt man eben nach wie vor nur den Funktionsnamen.

@OP: Einfach einen Disassembler anwerfen und versuchen es rauszubekommen. Es gibt da einiges zu beachten, sowohl in technischer Hinsicht als auch in juristischer, aber das ist ein Lernprozess.

Eine Variante waere OllyDbg - wenn man die DLL mit einem eigenen Loader in den Loaderprozess reinlaedt. Eine andere Variante waere IDA 4.3 Freeware mit der Einschraenkung dass es nur mit PE-Dateien (also keine NE-DLLs) und nur mit x86 (also nicht x64 oder gar IA64) funzt. Abgesehen davon fehlen ein paar Funktionen, die ich als professioneller Anwender nicht missen will, was ein Anfaenger aber verschmerzen koennen wird. Und wenn man sich wirklich reinfuchst, bleibt ja auch noch die Option IDA Pro Standard oder Advanced zu kaufen