Question

我有一个视频播放器应用程序正在使用的DLL文件，这个视频播放器使用该DLL文件将视频导出为AVI文件格式，知道该应用程序如何使用DLL文件的方式是什么可以在外部执行吗？

我在Dropbox上有一份文件副本。

Answer 1

正如Raymond所说，没有正式的方法来检查DLL支持的接口。

充其量你有这些选择：

键入dumpbin /exports lkExport.dll以查看导出的功能。您将看不到函数签名或返回类型，但您可能会将其视为特定应用程序的一些众所周知的插件接口标准。也许媒体播放器应用程序本身有一个插件SDK，其中记录了这些功能。在你的情况下，我看到似乎也是由这个DLL导出的Java绑定...这可能是一个探索的途径。
尝试查看DLL是否适用于COM并导出类型库。我没有看到任何常用的COM函数导出，但您可以使用资源编辑器在Visual Studio中加载DLL并查找。
资源编辑器没有显示类型库，因此很可能排除COM。但它确实揭示了一种艺术资源，显示了显示制作DLL的产品或公司名称的提示。我看到“Linktivity”和“Inter-Tel（Delaware），Inc。”上市。快速的网络搜索显示他们可能已经破产，但你可能是一个聪明聪明的人......
唯一的想法是尝试将调试器（例如windbg）连接到加载DLL的应用程序并在导出的函数上设置断点并反汇编堆栈并尝试推断函数参数类型，返回值和每个的含义。我怀疑，如果你没有与该DLL的构建相对应的PDB符号文件，那将很难做到。（也许你可以在没有符号的情况下在导出的DLL函数上发送一个bp？我从未尝试过......）有些人可以做这种类型的东西......

一些提示：

dumpbin /exports lkExport.dll

C:\Users\jselbie\Downloads>dumpbin /exports lkExport.dll
Microsoft (R) COFF/PE Dumper Version 14.11.25506.0
Copyright (C) Microsoft Corporation.  All rights reserved.


Dump of file lkExport.dll

File Type: DLL

  Section contains the following exports for lkExport.dll

    00000000 characteristics
    47606859 time date stamp Wed Dec 12 15:01:45 2007
        0.00 version
           1 ordinal base
          14 number of functions
          14 number of names

    ordinal hint RVA      name

          1    0 00001A80 DispatchMsg
          2    1 00001AD0 Init
         10    2 00001D00 ReceiveMsg
         11    3 00001D90 SendMsg
         12    4 00001DB0 SendMsgProc
         13    5 00001B70 Start
         14    6 00001C40 Stop
          3    7 00001A40 _Java_linktivity_nativecontrols_ExportAppletDll_DispatchMsg@20
          4    8 000018B0 _Java_linktivity_nativecontrols_ExportAppletDll_Initialize@24
          5    9 00001980 _Java_linktivity_nativecontrols_ExportAppletDll_ReceiveMsg@16
          6    A 00001920 _Java_linktivity_nativecontrols_ExportAppletDll_ReceiveNodeMsg@20
          7    B 000019C0 _Java_linktivity_nativecontrols_ExportAppletDll_SendMsgProc@16
          8    C 00001900 _Java_linktivity_nativecontrols_ExportAppletDll_Start@8
          9    D 00001910 _Java_linktivity_nativecontrols_ExportAppletDll_Stop@8

Answer 2

我认为你可以通过WinAPIOverride取得成功。

它允许您检查对DLL的所有调用，并查看每个调用的内容和内容。你使用这个，就像一个调试器，但它明确地用于帮助理解DLL的工作原理。

Answer 3

好吧，当我们讨论DLL以及如何实现它时，必须拥有此DLL的文档，如果它是私有库，则需要更多，这不是一个开放的产品。

在这种情况下，使用您共享的库，您正在讨论可以使用多个工具分析的标准库，例如Dependency Walker，并检查DLL中可用的接口，但是您可以获取如何使用参数以及接口是否返回某些类型的信息。此外，您还可以看到此文件需要哪些其他库，如下图所示。

因此，在您的情况下，您应该拥有文档，以了解如何在代码中使用和实现库。

获取DLL文件的外部命令

3 个答案: