Как узнать, какие параметры требует АПИ?

[arthur2]

Есть библиотека, в которой есть экспортируемые функции. Как узнать, какие и сколько параметров эти функции требуют?

[Хакер]

В общем случае никак.

Если имена функций замангленные — то по ним и узнать количество и тип.
Если функции stdcall-ные — по инструкции retn.
Если есть что-нибудь исползующее функции — по количеству пушей перед вызовом.
Если ничего нет — дизассемблинг и анализ.

Причём здесь VB6?

[arthur2]

Причём здесь VB6

Библиотека - vba6.dll

Это я не оставляю попыток узнать из подключенной к проекту библиотеки путь к файлу проекта

[Хакер]

Причём здесь VB6

Библиотека - vba6.dll

Язык здесь не причём. Переношу.

[arthur2]

ну, трёп так трёп

Там есть такая функция: IID_IVbaProject Судя по названию, она как-то связана с объектом VbaProject ? Какие она могла бы принимать параметры? и чего возвращать?

[Хакер]

Это вообще не функция.

[arthur2]

А что это?

[iGrok]

А что это?

Судя по названию, Interface ID интерфейса IVbaProject.

[arthur2]

В общем, видимо, опять глухо
Вот здесь лежит интересное исследование vba6:
viewtopic.php?p=6725643#p6725643

Но к сожалению, именно путь к проекту там и не получен

[Хакер]

А что это?

В данном случае это экспорт не функции, а экспорт константы.

[iGrok]

А что это?

В данном случае это экспорт не функции, а экспорт константы.

оффтоп:
Я правильно понимаю, что на самом деле это всё-таки функция, но всегда возвращающая одно и то же значение - константу? Типа GetCurrentProcess, которая всегда отдаёт -1?

[Хакер]

Нет, это именно константа.
16 байт, которые образуют IID.

Поэтому глупая попытка сделать вызов ни к чему хорошему не приведёт: DEP (если включен) сработает или Invalid Instruction Exception.

[arthur2]

А как получить эти 16 байт?

[Хакер]

Код: Выделить всё

Dim IID_IVbaProject as UUID
CopyMemory IID_IVbaProject, GetProcAddress(GetModuleHandle("vba6.dll"), "IID_IVbaProject", Len(IID_IVbaProject)

[arthur2]

Интересно Хотя практического смысла, видимо, никакого

А как различить, когда экспортируется функция, а когда константа?

[Хакер]

В общем случае — никак. В общем случае нет нужды это делать.

Если ты собрался юзать экспортируемую сущность, значит у тебя есть документация к ней и уж тем более ты знаешь, функция это или константа.

Если же ты хакер, не имеющий документации, но собравшийся использовать экспортируемую сущность и поэтому изучающий её, то и определять нужно хакерскими методами.

[arthur2]

Ну а ты как вычислил? Просто любопытно Раз уж мы всё равно в трёпе

[Хакер]

Я открыл функцию в отладчике и увидел, что там не код, а 16 байт данных.

[arthur2]

Понятно