首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]vb反汇编函数不会查
发表于: 2014-4-28 22:42 4184

[求助]vb反汇编函数不会查

PornU 活跃值
2014-4-28 22:42
4184
1.第一次逆向vb，手足无措
2.
这里push的三个参数，我上哪儿找它们的含义？
text:00402B63                 push    0
.text:00402B65                 push    offset aMicrosoft_xmlh ; "Microsoft.XMLHTTP"
.text:00402B6A                 lea     eax, [ebp+var_58]
.text:00402B6D                 push    eax
.text:00402B6E                 call    ds:rtcCreateObject2


3.
我怎么在MSDN上查不到下面的函数？我想知道函数的参数，返回值怎么办？
.text:00402B7C                 call    ds:__vbaVarSetVar
.text:00402CDA                 call    ds:__vbaObjVar
.text:00402CE1                 call    ds:__vbaLateMemCall
                                          ……
                                          ……


4.小弟新手，望热心朋友们告诉小弟面对此类问题该如何解决，先谢过了。。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (3)
chongxx
雪    币： 246
活跃值： (624)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是一个参数吧，就是eax
2014-4-28 22:52
0
luoage
雪    币： 13
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我也是小菜

2,
.text:00402B6A                 lea     eax, [ebp+var_58]
.text:00402B6D                 push    eax

eax = ebp+var_58

单步到call那里,调出寄存器,就可以看到eax的值了,也可以从上面一步步推下去

3,
ds:__vbaVarSetVar

ds:是段寄存器,__vbaVarSetVar是偏移,这个函数在msdn查不到的话,应该是编译器的原因吧,只是猜测.

等牛人回复.
2014-4-29 11:24
0
lyfs
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
4e6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3k6r3!0F1k6K6p5J5y4#2)9J5c8X3q4J5N6r3W2U0L8r3g2Q4x3V1k6V1k6i4c8S2K9h3I4K6i4K6u0r3y4o6j5%4y4o6b7J5i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0N6Q4z5f1y4Q4z5p5u0Q4c8e0N6Q4z5f1y4Q4z5p5u0Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0W2Q4z5o6N6Q4z5p5x3`. 应该有帮助
2014-4-30 23:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回