|
|||||||
| Разработка Раздел для совместной разработки/доработки программы |
|
|
Опции темы | Опции просмотра |
14.01.2013, 07:16
|
#11 |
|
Пользователь
Регистрация: 27.10.2009
Сообщений: 63
Сказал Спасибо: 6
Имеет 21 спасибок в 19 сообщенях
 |
Я думал, что экспортные функции отображены в декорированном виде (?Foooo@@YAXXZ).
Адрес возврата лежит в стеке над параметрами (EBP + 4). Функции вызываются с помощью call, не jmp, если я правильно понял о чем речь. Полагаю, чтобы работать с длл в дизассемблере, она должна быть распакована. http://fyyre.ivory-tower.de/ - здесь можно поискать некоторые распакованные библиотеки некоторых хроник. В принципе имплементация каких-то основных методов, может не меняться от хроник в хроники. |
|
|
|
Древовидный вид
|
|
Часовой пояс GMT +4, время: 12:59.