調(diào)用未知dll中的導(dǎo)出函數(shù)

1、不知道諸位看官是否有過這樣的經(jīng)歷：在不經(jīng)意之間發(fā)現(xiàn)一個DLL文件，它里邊有不少有趣的導(dǎo)出函數(shù)——但是由于你不知道如何調(diào)用這些函數(shù)，所以只能大發(fā)感慨而又無能為力焉。固然有些知名的DLL可以直接通過搜索引擎來找到它的使用方式（比如本文中的例子ipsearcher.dll），不過我們誠然不能希望自己總能交到這樣的好運。所以在本文中，李馬希望通過自己文理不甚通達(dá)的講解能夠給大家以授人以漁的效果。不知道諸位看官是否有過這樣的經(jīng)歷：在不經(jīng)意之間發(fā)現(xiàn)

2、一個DLL文件，它里邊有不少有趣的導(dǎo)出函數(shù)——但是由于你不知道如何調(diào)用這些函數(shù)，所以只能大發(fā)感慨而又無能為力焉。固然有些知名的DLL可以直接通過搜索引擎來找到它的使用方式（比如本文中的例子ipsearcher.dll），不過我們誠然不能希望自己總能交到這樣的好運。所以在本文中，李馬希望通過自己文理不甚通達(dá)的講解能夠給大家以授人以漁的效果。先決條件先決條件閱讀本文，你需要具備以下先決條件：?初步了解匯編語言，雖然你并不一定需要去讀懂DLL

3、中導(dǎo)出函數(shù)的匯編代碼，但是你至少應(yīng)該了解諸如push、mov這些常用的匯編指令。?一個能夠查看DLL中導(dǎo)出函數(shù)的工具，VisualStudio中自帶的DependencyWalker就足夠勝任了，當(dāng)然你也可以選擇eXeScope。?一個調(diào)試器。理論上講VC也可以完成調(diào)試的工作，但它畢竟是更加針對于源代碼一級調(diào)試的工具，所以你最好選擇一個專用的匯編調(diào)試器。在本文中我用的是OllyDbg——我不會介紹有關(guān)這個調(diào)試工具的任何東西，而只是簡要介

4、紹我的調(diào)試過程。準(zhǔn)備好了嗎？那么我們做一個熱身運動吧先。熱身熱身——函數(shù)調(diào)用約定函數(shù)調(diào)用約定這里要詳細(xì)介紹的是有關(guān)函數(shù)調(diào)用約定的內(nèi)容，如果你已經(jīng)了解了這方面的內(nèi)容，可以跳過本節(jié)。你可能在學(xué)習(xí)Windows程序設(shè)計的時候早已接觸過“函數(shù)調(diào)用約定”這個詞匯了，那個時候你所了解的內(nèi)容可能是一個籠統(tǒng)的概念，內(nèi)容大抵是說函數(shù)調(diào)用約定就是指的函數(shù)參數(shù)進(jìn)棧順序以及堆棧修正方式。譬如cdecl調(diào)用約定是函數(shù)參數(shù)自右而左進(jìn)棧，由調(diào)用者修復(fù)堆棧；stdca

5、ll調(diào)用約定亦是函數(shù)參數(shù)自右而左進(jìn)棧，但是由被調(diào)用者修復(fù)堆?！薏唬@太晦澀了——在源代碼上我們是無法看到這些東西的！那么我們別無選擇，只有深入到匯編一層了?？紤]以下C代碼：#include00401014MOVECXDWDPTRSS:[ESP8]00401018CMPEAXECX0040101AJGSHTCppTest.0040101E0040101CMOVEAXECX0040101ERETN8被調(diào)用者的堆棧修正max1(12)00

6、401030PUSH200401032PUSH100401034CALLCppTest.0040100000401039ADDESP8調(diào)用者的堆棧修正max2(12)0040104APUSH20040104CPUSH10040104ECALLCppTest.00401010好了，我來簡要介紹一下。函數(shù)參數(shù)傳入函數(shù)體是借由堆棧段完成的，也就是將各個參數(shù)依某種次序推入SS中——在cdecl與stdcall約定中，這個次序都是自右而左的。另外

7、，由于將參數(shù)推入了堆棧致使堆棧指針ESP發(fā)生了變化，所以要在函數(shù)結(jié)束的時候重新修正ESP。從上邊的匯編代碼中你也可以很清楚地看到，cdecl約定是在調(diào)用max1之后修正的ESP，而stdcall約定則是在max2返回時借由RETN8完成了這個修正工作。另外，從上邊的匯編代碼中還可以看到，函數(shù)的返回值是由EAX帶回的。庖丁解牛庖丁解牛在了解了以上的知識后，我們就可以使用調(diào)試器來調(diào)試那個未知的DLL了?？梢哉f，這整個的調(diào)試過程充滿了驚險和刺