我是靠谱客的博主 坚强小鸽子,最近开发中收集的这篇文章主要介绍DLL文件 COM OLE文件 OleView查看coclassdispinterfaceinterfacedispinterface xxxEvents,觉得挺不错的,现在分享给大家,希望可以做个参考。
概述
如果一个dll的导出函数只有5个:
DllCanUnloadNow, DllGetClassObject,DllRegisterServer, DllUnregisterServer, DllMain
那么这个这个dll就是一个包含COM接口信息的OLE文件,这个dll文件会在程序运行的时候动态地去调用其中的函数。
可以通过DispCallFuns()这个函数下断点来捕捉调用其他函数的过程,这个函数在oleaut32.dll中。
可以用OleView查看文件链接了哪些东西,也可以说是这个dll中的具体内容是什么,但是只能看见函数名,并不能看到函数的实际内容。
coclass
其中表示的是类,可以看见类的名字
dispinterface
其中看到的是类里面的内容跟方法,也就是有哪些成员函数,其中的[in]跟[out]跟函数定义的时候类型一致
interface
其中看到的是函数的名称和参数,这个参数是完整的参数,包含[in]和[out]
dispinterface xxxEvents
这个代表的东西不太明白,难道是类里面的事件啥的?
搜索关注公众号[逆向小生],不定期更新逆向工程师需要掌握的技能,包括Windows和Android方面的逆向,还有作为一个逆向工程师的思维模式。
最后
以上就是坚强小鸽子为你收集整理的DLL文件 COM OLE文件 OleView查看coclassdispinterfaceinterfacedispinterface xxxEvents的全部内容,希望文章能够帮你解决DLL文件 COM OLE文件 OleView查看coclassdispinterfaceinterfacedispinterface xxxEvents所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
发表评论 取消回复