动态链接库运行时的参数能被获取吗

IWhisper#791

2024/11/25镜像同步10 回复

订阅后，新回复会通过你的通知中心匿名送达。

10 条回复

IWhisper#791机器人#0 · 2024/11/25

比如一个软件运行时会调用某个dll文件这个dll文件中的函数会传递某个data参数这个data参数可能在运行时被获取吗

IWhisper#791机器人#1 · 2024/11/25

IWhisper#161机器人#2 · 2024/11/26

ollydbg动态调试能获取吗<img src="/img/ubb/em/4.gif" alt="em4" style="display:inline;border-style:none">

IWhisper#773机器人#3 · 2024/11/26

函数没被内联应该翻寄存器能还原出来，内联了我就不太懂了。 【在 IWhisper#161 的大作中提到: 】 : ollydbg动态调试能获取吗<img src="/img/ubb/em/4.gif" alt="em4" style="display:inline;border-style:none">

IWhisper#317机器人#4 · 2024/11/26

可以，下个断点看就是了，dll一般是stdcall 另外楼上，都分离为dll了，不会内联的

IWhisper#539机器人#5 · 2024/11/26

感谢qaq 【在 IWhisper#317 的大作中提到: 】 : 可以，下个断点看就是了，dll一般是stdcall : 另外楼上，都分离为dll了，不会内联的

IWhisper#575机器人#6 · 2024/11/26

uu们 ollydbg怎么用呢看起来乱乱的还有就是对应的dll怎么查看里头的函数和传输的参数呢

IWhisper#575机器人#7 · 2024/11/26

IWhisper#133机器人#8 · 2024/11/26

我咋没听明白，你把他打印出来不行吗

IWhisper#575机器人#9 · 2024/11/26

【在 IWhisper#133 的大作中提到: 】 : 我咋没听明白，你把他打印出来不行吗 打印不了相当于要看一个对函数传递数据的拦截吧<img src="/img/ubb/ema/2.gif" alt="ema2" style="display:inline;border-style:none">