Analisi semplice file PE Win32 (EXE/DLL) in .NET

Question

Ho bisogno di analizzare semplice Win32 DLL/Exe e ottenere tutte le importazioni ed esportazioni da esso per mostrare su console o GUI (cioè Win Form). È possibile analizzare Win32 DLL/Exe in C# .NET leggendo le sue tabelle di esportazione/importazione e ottenere tipi gestiti da esso? Essendo PE non gestito, .NET non consente di convertire file PE non gestiti in assembly gestiti .NET, ma genera solo assembly COM gestiti.

Come posso analizzare queste tabelle e prendere tutti i suoi metodi (firme) in forma gestita. (ad esempio, se char * come argomento, dovrebbe essere visualizzato come IntPtr).

Answer 1

L'analisi dei file PE è possibile utilizzando Microsoft Portable Executable Specification Document. Tuttavia, come notato da Logan, le firme sono non incluse nel file PE; sono inclusi solo i nomi delle funzioni esportate.

UPDATE: Se la DLL è una DLL C++ creato da una versione recente di C++ di Microsoft compilatore, allora si può undecorate il nome storpiato per ottenere la maggior parte della firma chiamando questa funzione: UnDecorateSymbolName da Debugging Tools for Windows. Tuttavia, il valore restituito non è incluso nel nome storpiato.

Answer 2

Per quanto riguarda la seconda parte della domanda, ottenere le firme del metodo, questo è, come regola generale, impossibile. Quella informazione non è solitamente memorizzata nel PE stesso. Per le funzioni C++ può essere possibile, perché il nome distorto codificherà quell'informazione, ma molte DLL non espongono le interfacce C++. Per le interfacce COM, queste informazioni sono memorizzate in una libreria di tipi, spesso incorporata come risorsa nel PE. Per vedere se questo è possibile per le dll specifiche che hai in mente puoi usare dumpbin e undec per vedere se le funzioni sono nomi mutilati C++. In caso contrario, avrete bisogno di qualche altra fonte di informazioni come i file di intestazione per creare le firme P/Invoke appropriate (nel qual caso probabilmente non è necessario analizzare il file PE).

Answer 3

Dai un'occhiata alla libreria PeNet per .Net. Può analizzare ed elencare tutte le esportazioni/importazioni di una DLL. Puoi ottenerlo da Github o direttamente come pacchetto NuGet. https://github.com/secana/PeNethttps://www.nuget.org/packages/PeNet/

(disclaimer: Sono l'autore del progetto)