tdump

如何分析一個陌生的DLL文件?

如果你希望在什麼説明文件都沒有的情況下調用DLL的函數，那麼你不會成功，因為DLL中只包括函數的名字，不包括函數的參數和調用方法這樣的信息。使用VC的dumpbin（在Bin目錄中）或Delphi的TDump，你可以得到DLL中包括哪些函數，但這些函數是什麼意義、怎麼調用是無法知道的。

在資源管理器裏右擊鼠標，選快速查看(QuickView)也能看到dll的導出函數。遺憾的是也沒辦法看到用法。（注：Windows默認是不安裝QuickView的，如果想安裝需要從控制面板選擇“添加/刪除程序”添加QuickView）

用TDump.exe（delphi5裏有）可以將該dll的信息導出到其他文件中。用法：

tdump my.dll a.txt

or

tdump my.dll ＞ a.txt

然後可以查看a.txt文件

一個辦法是利用命令行工具Dumpbin（在Bin目錄中），當使用/EXPORTS參數，你可以看到DLL中有哪些函數。另一個辦法是使用VC++ 6.0以上版本的工具Dependency Walker，這個工具很容易使用，也可以看到其中有哪些函數可用。但是不管哪個工具都只能知道有哪些函數，而不能知道如何調用這些函數。