如何从DIA SDK中过滤非内核(用户导入)的dll?

发布于 2024-09-30 07:04:19 字数 172 浏览 5 评论 0原文

我需要专门过滤所有用户导入的 dll。 DIA SDK 提供 SymTagCompiland 下的所有模块,其中包括所有内核和其他未明确链接的导入。

我只需要那些在运行时或编译时显式链接的依赖 Dll(模块)(在项目配置的链接器输入区域中提到)。

我该如何过滤这个?

问候, 乌斯曼

I need to specifically filter all user imported dll's. DIA SDK gives all modules under SymTagCompiland which includes all kernel and other imports those are not explicitly linked.

I only need those dependent Dll's(modules) which are explicitly linked at runtime or at compile time(mentioned in Linker's Input area of project Configuration).

How can I filter this?

Regards,
Usman

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

未央 2024-10-07 07:04:19

为什么需要 DIA?如果加载了进程,您可以使用EnumProcessModules

或者你可以看看PE本身。 本文对此进行了解释。

您可能需要挂钩 LoadLibrary 和/或 DllMain 来获取是否动态加载某些 DLL。检查本文进行挂钩。

除非您正在编写调试器,否则不需要 DIA 或 WaitForDebugEvent-ContinueDebugEvent

Why do you need DIA for that? You can use EnumProcessModules if process is loaded.

Or you can look into PE itself. This article explains it.

You may need to hook into LoadLibrary and/or DllMain to get if some DLL is dynamically loaded. Check this article for hooking.

Unless you are writing a debugger, DIA or WaitForDebugEvent-ContinueDebugEvent is not required.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文