Есть exe файл, в нем динамически подгружается длл, следующий код вызывает функции из этой длл:

CODE:008C8797 mov eax, [ebp+var_4]
CODE:008C879A mov eax, [eax+4]
CODE:008C879D push eax
CODE:008C879E mov eax, [eax]
CODE:008C87A0 call dword ptr [eax+70h]

но вот дело в том, что в длл всего 5 функций, которые экспортируются(смотрел IDA и dllExp), а call dword ptr [eax+70h] указывает никак не начало одной из этих 5-ти фукнций:

Group_List.dll:01C2DB52 add dword ptr [esp+4], 0FFFFFF34h
Group_List.dll:01C2DB5A jmp loc_1C3682C
....
....
Group_List.dll:01C3682C loc_1C3682C: ; CODE XREF: Group_List.dll:01C2DB5Aj
Group_List.dll:01C3682C push ebp
Group_List.dll:01C3682D mov ebp, esp
Group_List.dll:01C3682F add esp, 0FFFFFFECh
Group_List.dll:01C36832 push ebx
Group_List.dll:01C36833 push esi
Group_List.dll:01C36834 push edi
Group_List.dll:01C36835 xor eax, eax
Group_List.dll:01C36837 mov [ebp-14h], eax

Как такое может быть или я что-то недопонимаю? Это так компилятор заоптимизировал или защита такая?

| Сообщение посчитали полезным:

Экспортируемые функции могут вызывать свои функции в длл , почему бы и экзе её не вызвать .не думаю что это оптимизация...

| Сообщение посчитали полезным:

я знаю, что они могут их вызывать, но каким образом она вызывается если она не экспортируемая? Она ведь видна только самой Dll, никак не ехе, или я туплю?

И как мне тогда понять, какую функцию мне вызвать? В этой длл хранятся функции чтения/записи в файл, мне их нужно использовать в своей программе.

| Сообщение посчитали полезным:

Знакомый код , напоминает вызов com объекта. Все адреса хранятся в таблице . Посмотри какой нибудь пример использующий например директ икс на асме и поймеш как все это вызывается.названия функций напиши которые экспортируются.или лучше саму длл выложи

| Сообщение посчитали полезным:

AVladislav
Если тебе известен базовый адрес загрузки длл, а также известны смещения всех функций (предположим, я не знаю, какие именно длл используются), то отсюда вытекает, что ты можешь посчитать адрес функции в памяти. Что же мешает вызывать эти функции? Я тебе могу вызвать функцию из длл так, что ты никогда не догадаешься, что же и как именно я вызвал.
Я могу, например, вообще украсть часть данных из функции и переместить в exe, исполнить эту часть непосредственно в загрузочном файле, а потом уже передать управление куда-нибудь в середину функции (это stolen bytes называется). Можно вообще вызывать функции из длл по хэшу от имени. Это не оптимизация.

-----
Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей.

| Сообщение посчитали полезным:

Crawler пишет:
исполнить эту часть непосредственно в загрузочном файле
сильно сказал

-----
invoke OpenFire

| Сообщение посчитали полезным: