如何使用microsoft undname实用程序

Question

我正在尝试在dll上进行逆向工程。

如何在使用dumpbin实用程序检索的函数上使用undname实用程序？

如何在函数上运行undname请告诉我

Answer 1

您只需在命令行上传递装饰名称即可。 documentation有这个例子：

C:\>undname ?func1@a@@AAEXH@Z
Microsoft (R) C++ Name Undecorator
Copyright (C) Microsoft Corporation 1981-2000. All rights reserved.Undecoration
of :- "?func1@a@@AAEXH@Z"
is :- "private: void __thiscall a::func1(int)"