Сейчас на форуме: vsv1, _MBK_ (+4 невидимых)

 eXeL@B —› Вопросы новичков —› RPCRT4 (emote Procedure Call Library) Как узнать что вызывается...
Посл.ответ Сообщение

Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

 Создано: 08 августа 2007 22:06 · Поправил: WED
· Личное сообщение · #1

В программе есть вызов RPCRT4.
Перед этим в стек загоняются три параметра.
Как мне узнать какую процедуру (функцию) вызывают через RPCRT4?



Ранг: 10.6 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 09 августа 2007 10:15
· Личное сообщение · #2

Какими инструментами пользуешься при анализе? Ида, например, легко определяет вызываемые функции и библиотеки, откуда они вызываются. Если нет Иды - то вручную. Например открой в листере тоталкома, потом на вкладку импорт/экспорт щелкаешь по нужной библиотеке и смотришь что она вызывает.
Если не трудео - покажи кусок кода с вызовом. Три параметра - это что то странное


 eXeL@B —› Вопросы новичков —› RPCRT4 (emote Procedure Call Library) Как узнать что вызывается...
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати