是否有任何本机DLL导出函数查看器？

Question

是否有任何免费的本地Windows DLL导出函数查看器，它显示函数名称以及它们的参数列表？

Answer 1

您可以使用Dependency Walker来查看函数名称。 只有在装饰后才能看到该功能的参数。 阅读常见问题解答如下：

如何查看参数和返回类型的函数？ 对于大多数功能，这些信息根本不存在于模块中。 Windows的模块文件格式只提供一个文本字符串来标识每个函数。没有结构化的方式来列出参数数量，参数类型或返回类型。然而，一些语言做了一些叫做“修饰”或“修饰”的功能，这是将信息编码到文本字符串中的过程。例如，像简单修饰编码的int Foo（int，int）这样的函数可能会被导出为_Foo @ 8。 8表示参数使用的字节数。如果使用C++装饰，该函数将被导出为？Foo @@ YGHHH @ Z，它可以直接解码回函数的原始原型：int Foo（int，int）。 Dependency Walker通过使用Undecorate C++ Functions Command支持C++ undecoration。

Answer 2

不确定其参数列表，但following TotalCommander plugin是非常有用的。

Answer 3

如果你没有源代码和API文档，机器码就是一切，你需要拆开使用类似IDA Pro的dll库，另一个选择是使用PE Explorer试用版。

PE Explorer提供反汇编程序。只有一种方法可以找出参数：运行反汇编程序并阅读反汇编输出。不幸的是，这个反向工程接口的任务不能自动完成。 PE资源管理器捆绑了39个不同库的描述，其中包括核心Windows®操作系统库（例如KERNEL32，GDI32，USER32，SHELL32，WSOCK32），关键图形库（DDRAW，OPENGL32）等。在Visual Studio命令提示

alt text http://www.heaventools.com/img/tour2-2.gif

Answer 4

DUMPBIN：

C：\用户\安德鲁\ src2011 \加密\ cspsdk> DUMPBIN /出口csp.dll

微软（R）COFF/PE Dumper版本10.00.30319.01 版权所有（C）Microsoft Corporation。版权所有。

文件类型的文件csp.dll的转储：DLL

段包含CSP.dll

00000000 characteristics 
3B1D0B77 time date stamp Tue Jun 05 12:40:23 2001 
    0.00 version 
     1 ordinal base 
     25 number of functions 
     25 number of names 

ordinal hint RVA  name 

     1 0 00001470 CPAcquireContext 
     2 1 000014B0 CPCreateHash 
     3 2 00001520 CPDecrypt 
     4 3 000014B0 CPDeriveKey 
     5 4 00001590 CPDestroyHash 
     6 5 00001590 CPDestroyKey 
     7 6 00001560 CPEncrypt 
     8 7 00001520 CPExportKey 
     9 8 00001490 CPGenKey 
    10 9 000015B0 CPGenRandom 
    11 A 000014D0 CPGetHashParam 
    12 B 000014D0 CPGetKeyParam 
    13 C 00001500 CPGetProvParam 
    14 D 000015C0 CPGetUserKey 
    15 E 00001580 CPHashData 
    16 F 000014F0 CPHashSessionKey 
    17 10 00001540 CPImportKey 
    18 11 00001590 CPReleaseContext 
    19 12 00001580 CPSetHashParam 
    20 13 00001580 CPSetKeyParam 
    21 14 000014F0 CPSetProvParam 
    22 15 00001520 CPSignHash 
    23 16 000015A0 CPVerifySignature 
    24 17 00001060 DllRegisterServer 
    25 18 00001000 DllUnregisterServer 

摘要

1000 .data 
    1000 .rdata 
    1000 .reloc 
    1000 .rsrc 
    1000 .text 

Answer 5

DLL Export Viewer以下出口NirSoft能用于在DLL中显示导出的函数。

This utility displays the list of all exported functions and their virtual memory addresses for the specified DLL files. You can easily copy the memory address of the desired function, paste it into your debugger, and set a breakpoint for this memory address. When this function is called, the debugger will stop in the beginning of this function.