[英]IDA Pro, QT Nokia Library, dll call, what is it actually doing?
我已經使用IDA Pro反轉了一個dll。 查看IDA生成的偽代碼,我對QT庫中的一組調用感興趣,它是否正在嘗試查找函數的位置以便可以調用它們? 我想嘗試重復發生的事情,但是對IDA生成的代碼有些困惑,有人可以給我一些有關真正必要的指示嗎? 我對定義函數調用時使用'this'特別感興趣,因為我不確定它的含義。 謝謝。
int v2; // eax@10
int v3; // eax@10
char v12; // [sp+14h] [bp-368h]@10
int v13; // [sp+20h] [bp-35Ch]@10
...
v2 = sub_100010B3((int)&v12, "QtGui4.dll");
v19 = sub_10001115((int)&v12, v2, "?rowsInserted@QListView@@MAEXABVQModelIndex@@HH@Z");
Buf2 = -1;
v21 = 21;
v24 = (unsigned int)v19 >> 24;
v23 = (unsigned int)v19 >> 16;
v22 = v19;
v3 = sub_100010B3((int)&v12, "QtCore4.dll");
v13 = sub_10001115((int)&v12, v3, "?endInsertRows@QAbstractItemModel@@IAEXXZ");
int __thiscall sub_10001115(int this, int a1, const char *Str1)
{
int v3; // eax@5
int v5; // [sp+0h] [bp-10h]@1
char v6; // [sp+4h] [bp-Ch]@4
int *v7; // [sp+8h] [bp-8h]@1
int v8; // [sp+Ch] [bp-4h]@1
v5 = this;
v7 = (int *)sub_10001470(this, *(_DWORD *)a1);
v8 = 0;
while ( *v7 )
{
if ( *v7 & 0x80000000 )
{
v6 = (*v7 & 0xFFFF) == (_DWORD)Str1;
}
else
{
v3 = sub_10001470(v5, *v7);
v6 = stricmp(Str1, (const char *)(v3 + 2)) == 0;
}
if ( v6 )
return sub_10001470(v5, *(_DWORD *)(a1 + 16)) + 4 * v8;
++v7;
++v8;
}
return 0;
}
int __thiscall sub_100010B3(int this, const char *Str1)
{
int result; // eax@2
int v3; // eax@4
int v4; // [sp+0h] [bp-8h]@1
int v5; // [sp+4h] [bp-4h]@1
v4 = this;
v5 = sub_10001090(this, 1);
if ( v5 )
{
while ( *(_DWORD *)(v5 + 16) )
{
v3 = sub_10001470(v4, *(_DWORD *)(v5 + 12));
if ( !stricmp(Str1, (const char *)v3) )
return v5;
v5 += 20;
}
result = 0;
}
else
{
result = 0;
}
return result;
}
int __thiscall sub_10001090(int this, int a2)
{
return sub_10001470(this, *(_DWORD *)(*(_DWORD *)(this + 4) + 8 * a2 + 120));
}
int __thiscall sub_10001470(int this, int a2)
{
int result; // eax@3
if ( *(_DWORD *)(this + 8) && a2 )
result = a2 + *(_DWORD *)(this + 8);
else
result = 0;
return result;
}
看起來它首先在表中查找一些DLL條目,該表返回一個結構,該結構似乎具有該DLL提供的功能列表。 然后,它在Dll條目結構中的可用函數列表中查找,按序號(將Str1視為DWORD)或按名稱(對Str1做stricmp)檢查,然后可能返回找到的函數指針。
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.