DLL文件 COM OLE文件 OleView查看

如果一个dll的导出函数只有5个:

DllCanUnloadNow, DllGetClassObject,DllRegisterServer, DllUnregisterServer, DllMain

那么这个这个dll就是一个包含COM接口信息的OLE文件,这个dll文件会在程序运行的时候动态地去调用其中的函数。

可以通过DispCallFuns()这个函数下断点来捕捉调用其他函数的过程,这个函数在oleaut32.dll中。

可以用OleView查看文件链接了哪些东西,也可以说是这个dll中的具体内容是什么,但是只能看见函数名,并不能看到函数的实际内容。

coclass

其中表示的是类,可以看见类的名字

dispinterface

其中看到的是类里面的内容跟方法,也就是有哪些成员函数,其中的[in]跟[out]跟函数定义的时候类型一致

interface

其中看到的是函数的名称和参数,这个参数是完整的参数,包含[in]和[out]

 

 

dispinterface xxxEvents

这个代表的东西不太明白,难道是类里面的事件啥的?