DLL文件 COM OLE文件 OleView查看
如果一个dll的导出函数只有5个:
DllCanUnloadNow, DllGetClassObject,DllRegisterServer, DllUnregisterServer, DllMain
那么这个这个dll就是一个包含COM接口信息的OLE文件,这个dll文件会在程序运行的时候动态地去调用其中的函数。
可以通过DispCallFuns()这个函数下断点来捕捉调用其他函数的过程,这个函数在oleaut32.dll中。
可以用OleView查看文件链接了哪些东西,也可以说是这个dll中的具体内容是什么,但是只能看见函数名,并不能看到函数的实际内容。
coclass
其中表示的是类,可以看见类的名字
dispinterface
其中看到的是类里面的内容跟方法,也就是有哪些成员函数,其中的[in]跟[out]跟函数定义的时候类型一致
interface
其中看到的是函数的名称和参数,这个参数是完整的参数,包含[in]和[out]
dispinterface xxxEvents
这个代表的东西不太明白,难道是类里面的事件啥的?