通过符号表找到系统未导出的函数地址源码

本文链接：https://blog.csdn.net/iiprogram/article/details/2450269

本文介绍了如何利用DbgHelp库和符号表来查找系统动态库中未导出的函数地址。首先设置符号表路径，然后指定DLL如user32.dll，再通过函数名如ValidateHwnd，获取到未导出函数的地址。文章中提供了一个名为ProcedureAddrRetrieve的类，包含加载符号、枚举符号和检索地址的方法，并给出了测试用例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者: FlyToTheSpace

说明：第一步设置符号表路径．比如　E:/WINDOWS/system32/Symbols/
第二步指定系统动态库，比如user32.dll
第三步指定系统库函数名比如ValidateHwnd.
如果调用成功的话，返回值就为未导出的库函数地址．

例外说明．使用ollydbg设置好了符号表路径，好像是没有效果．
只有把符号文件放到系统目录/system32/symbols/里面才能加载．

class ProcedureAddrRetrieve
{
public:
  ProcedureAddrRetrieve(TCHAR *PdbSearchPath,DWORD _Options = NULL);
  ~ProcedureAddrRetrieve();
  BOOL LoadSymbol(TCHAR *DllName);
  BOOL EnumSymbol(TCHAR *pSearchMask = NULL);
  DWORD64 RetrieveAddr(TCHAR *_szProcedureName);
protected:
private:
  BOOL GetFileSize( const TCHAR* pFileName, DWORD& FileSize );
  static BOOL CALLBACK EnumSymbolsCallback( SYMBOL_INFO* pSymInfo, ULONG SymbolSize, PVOID UserContext );
  DWORD64 ModBase64;
  char szProcedureName[MAX_PATH];
  DWORD64 Address;
};
void test();

#include <windows.h>
#include <tchar.h>
#include <io.h>
#include <stdio.h>
#include <dbghelp.h>
#include <stdio.h>
#include "lib.h"
#pragma comment( lib, "dbghelp.lib" )
void test()
{
  ProcedureAddrRetrieve par("E://WINDOWS//system32//Symbols//");
  par.LoadSymbol("User32.dll");
  par.RetrieveAddr("ValidateHwnd");
}
ProcedureAddrRetrieve::ProcedureAddrRetrieve(TCHAR *PdbSearchPath,DWORD _Options