dll文件是应该扩展 这是一个西门子的软件。这个dll分析后可以知道,dll会和一个命名管道通信,发送你认证信息到管道里认证,你可以看看是那个服务建立了这个管道,然后正常分析就行了!loc_10002350: ; lpSecurityAttributes
xor r9d, r9d
mov [rsp+48h+hTemplateFile], rsi ; hTemplateFile
lea rcx, FileName ; "\\\\.\\pipe\\start"
lea r8d, [r9+6] ; dwShareMode
mov edx, 0C0000000h ; dwDesiredAccess
mov [rsp+48h+dwFlagsAndAttributes], 80h ; '€' ; dwFlagsAndAttributes
mov [rsp+48h+dwCreationDisposition], 3 ; dwCreationDisposition
call cs:CreateFileA
cmp rax, 0FFFFFFFFFFFFFFFFh
mov rbx, rax
jnz short loc_100023B3