DLL文件 COM OLE文件 OleView查看

如果一个dll的导出函数只有5个：

DllCanUnloadNow， DllGetClassObject，DllRegisterServer， DllUnregisterServer， DllMain

那么这个这个dll就是一个包含COM接口信息的OLE文件，这个dll文件会在程序运行的时候动态地去调用其中的函数。

可以通过DispCallFuns()这个函数下断点来捕捉调用其他函数的过程，这个函数在oleaut32.dll中。

可以用OleView查看文件链接了哪些东西，也可以说是这个dll中的具体内容是什么，但是只能看见函数名，并不能看到函数的实际内容。

coclass

其中表示的是类，可以看见类的名字

dispinterface

其中看到的是类里面的内容跟方法，也就是有哪些成员函数，其中的[in]跟[out]跟函数定义的时候类型一致

interface

其中看到的是函数的名称和参数，这个参数是完整的参数，包含[in]和[out]

 

 

dispinterface xxxEvents

这个代表的东西不太明白，难道是类里面的事件啥的？

 

搜索关注公众号[逆向小生]，不定期更新逆向工程师需要掌握的技能，包括Windows和Android方面的逆向，还有作为一个逆向工程师的思维模式。