应用程序如何加载没有名称的 DLL?

发布于 2024-07-18 20:10:15 字数 199 浏览 8 评论 0原文

我已经反汇编了一个调用 DLL 库中函数的 VB6 应用程序,但在反汇编中找不到任何对该 DLL 的引用。 调用代码如何加载这个DLL? 它是动态链接的,因为我可以观察删除和替换 DLL 的效果。

我使用的是 IDA Pro Free,调用应用程序是一个 VB6 应用程序,DLL 是一个普通的 Win32 DLL,我怀疑它是使用 C 或 C++ 创建的。

I have disassembled a VB6 application that calls a function in a DLL library, but I can't find any reference to the DLL in the disassembly. How can the calling code load this DLL? It is dynamically linked, as I can observe the effects of removing and replacing the DLL.

I'm using IDA Pro Free, the calling application is a VB6 app, and the DLL is a plain Win32 DLL that I suspect was created using C or C++.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(4

说谎友 2024-07-25 20:10:15

找不到任何参考”是什么意思? 你没有看到dll名称的字符串吗?
你没有看到调用 dll 的代码吗?
您可以在 dll 中放置一个断点并查看导致 VB6 应用程序的调用堆栈。

What do you mean by "can't find any reference"? you don't see the string of the dll name?
you don't see the code who calls the dll?
You can put a break point in the dll and see the callstack that leads to the VB6 app.

花海 2024-07-25 20:10:15

如果它是一个 COM DLL,它很可能通过 GUID 而不是名称来查找它。

If it's a COM DLL, it may well be looking it up via GUID instead of name.

以歌曲疗慰 2024-07-25 20:10:15

PE Explorer 中打开您的应用程序,它将显示所有链接的 DLL。

Open your application in PE Explorer, it will show you all the DLLs linked.

只等公子 2024-07-25 20:10:15

您是否也搜索过 DLL 名称的 Unicode 版本? 加载 DLL 的应用程序可能是使用宽字符构建的。

Have you searched for the Unicode version of the DLL name too? The application that loads the DLL might be built using wide characters.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文