ida pro没有显示完全失望的导出功能?

时间:2014-01-12 20:44:26

标签: c++ disassembly dllexport ida win32-process

请原谅我的新手问题,但是当我尝试使用

导出标题中的函数时
__declspec(dllexport) void testfunction(double i);

并在.cpp文件中声明了此函数

void testfunction(double i) {
   for (int k = 0; k<10; k++) {
        double j = 0.1;
   }    
}

我只是在使用IDA pro反汇编.exe文件后才看到这个函数:

.text:00401130 ; void __cdecl testfunction(double)
.text:00401130                 public ?testfunction@@YAXN@Z
.text:00401130 ?testfunction@@YAXN@Z proc near         ; DATA XREF: .rdata:off_40BE88o
.text:00401130                 jmp     dword_40C000
.text:00401130 ?testfunction@@YAXN@Z endp

下面我提供了dword_40C000的位置

.data:0040C000 ; Section 3. (virtual address 0000C000)
.data:0040C000 ; Virtual size                  : 000004A0 (   1184.)
.data:0040C000 ; Section size in file          : 00000200 (    512.)
.data:0040C000 ; Offset to raw data for section: 0000B200
.data:0040C000 ; Flags C0000040: Data Readable Writable
.data:0040C000 ; Alignment     : default
.data:0040C000 ; ===========================================================================
.data:0040C000
.data:0040C000 ; Segment type: Pure data
.data:0040C000 ; Segment permissions: Read/Write
.data:0040C000 _data           segment para public 'DATA' use32
.data:0040C000                 assume cs:_data
.data:0040C000                 ;org 40C000h
.data:0040C000 dword_40C000    dd 6000001h             ; DATA XREF: testfunction(double)r
.data:0040C004                 align 10h
.data:0040C010                 db    2
.data:0040C011                 db    0
.data:0040C012                 db    0
.data:0040C013                 db    0
.data:0040C014                 db    2
.data:0040C015                 db    0
.data:0040C016                 db    0
.data:0040C017                 db    0
.data:0040C018 dword_40C018    dd 6000003h             ; DATA XREF: .text:004011A0r
.data:0040C01C dword_40C01C    dd 6000004h             ; DATA XREF: .text:004011D0r
.data:0040C020 dword_40C020    dd 6000005h             ; DATA XREF: .text:00401200r
...

因为我有一个for循环和其他一些东西,不应该有更多的代码吗?实际代码在哪里?

1 个答案:

答案 0 :(得分:0)

看来你正在使用C ++ / CLI。我认为6000001是托管方法的标记,它将在运行时被JITted代码的地址替换。

为原生x86编译二进制文件以查看机器代码。