获取类Win32二进制使用

Question

偏移对于一个Win32可移植可执行（PE）

• 我怎样才能用类列表
• 如何获得给定类的偏移

Answer 1

一个类没有偏移量 - 它的方法有偏移量。如果PE文件是一个DLL，并且导出了一个类，则可以从导出的函数表中获取其方法的偏移量。名字将被改变。 mangling方案是编译器和版本特定的。

您可以使用DUMPBIN工具（Visual Studio或Platform SDK提供）来观察导出表。 IIRC，它甚至可以为你取消名字。如果您想以编程方式执行此操作，请使用ImageHlp API中的函数 - ImageLoad()等等。

有没有好办法获得非出口类方法的偏移量。

此外，偏移可以在MAP文件或调试符号或PDB文件中找到。如果它是第三方产品，那么最有可能的是，这些产品将无法供您使用。

编辑re：Microsoft DLLs。 Microsoft通过Microsoft Symbol Server为他们的许多文件（Win32和.NET）提供调试符号。 Visual Studio自2005年以来可以在加载DLL时自动拖动这些符号。