我如何知道系统调用属于哪个 DLL？

Question

我有一个很长的列表，列出了我所执行的程序的所有调用。我需要知道的是每个调用属于哪个DLL。我怎样才能发现这一点？

谢谢，

Answer 1

嗯......你的标题和你的问题指向不同的事情。系统调用的含义非常具体，即对操作系统内核的调用（这些不在 dll 中）。

事实上，Windows 并不直接公开这些 API，而是公开系统 DLL 中的 API，这些 API 负责调用系统调用本身。

假设您实际上没有系统调用列表，而是调用列表。该列表是从二进制文件生成的吗？二进制文件实际上有一个它们所依赖的 dll 列表，并且 dumpbin /imports binary.exe 实际上会列出您所要求的内容。

Answer 2

给定可执行文件，最简单的方法可能是 dumpbin /imports。这将产生如下输出：

KERNEL32.dll
           405020 Import Address Table
           4060FC Import Name Table
                0 time date stamp
                0 Index of first forwarder reference

             126 GetModuleHandleA
             150 GetStartupInfoA

USER32.dll
           405480 Import Address Table
           40655C Import Name Table
                0 time date stamp
                0 Index of first forwarder reference

              F0 GetClientRect
             17A InvalidateRect
              B7 EnableWindow
             291 UpdateWindow

GDI32.dll
           405000 Import Address Table
           4060DC Import Name Table
                0 time date stamp
                0 Index of first forwarder reference

              37 CreateFontIndirectA
             1AF Rectangle
              4D CreateSolidBrush
              44 CreatePen
             1C7 SelectObject
              53 DeleteObject
             14F GetObjectA

根据您的可执行文件，您很有可能获得更多无关信息。由于您已经有了您关心的函数列表，因此应该很容易过滤此列表以获取您需要的信息并忽略其余信息。