码迷,mamicode.com
首页 > 其他好文 > 详细

枚举导出的函数

时间:2014-08-21 13:04:54      阅读:213      评论:0      收藏:0      [点我收藏+]

标签:blog   io   文件   for   ar   div   cti   log   

//枚举导出的函数
//
#include <idc.idc>
static main()
{
	auto entrypoints,i,ord,addr,name,purged,file,fd;
	file = AskFile(1,"*.idt","Select IDT save file");	//打开文件对话框
	fd = fopen(file,"w");	//以写的方式打开
	entrypoints = GetEntryPointQty();	//返回共享库中导出的符号数量
	fprintf(fd,"ALIGNMENT 4\n");
	fprintf(fd,"0 Name = %s\n",GetInputFile());	//返回加载到IDA中的文件名称
	Warning("Name = %s\n",GetInputFile());	//返回加载到IDA中的文件名称
	for(i = 0 ; i< entrypoints; i++)
	{
		ord = GetEntryOrdinal(i);	//返回入口点(导出库)索引,如果没有返回0
		if(ord == 0) continue;
		addr = GetEntryPoint(ord);	//返回导出函数关联的地址
		if(ord == addr)
		{
			continue;
		}
		name = Name(addr);	//导出函数名字
		fprintf(fd,"%d Name = %s",ord,name);
		purged = GetFunctionAttr(addr,FUNCATTR_ARGSIZE);	//从堆栈中清除的字节数量
		if(purged > 0)
		{
			fprintf(fd," Pascal=%d",purged);
		}
		
		fprintf(fd,"\n");
	}
}

  

枚举导出的函数,布布扣,bubuko.com

枚举导出的函数

标签:blog   io   文件   for   ar   div   cti   log   

原文地址:http://www.cnblogs.com/M-Mr/p/3926805.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!