1. 全栈程序员必看首页

windows dumpbin工具[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 70

windows dumpbin工具[通俗易懂]一般情况下，我们需要查看一个DLL或EXE中的包含的函数或是依赖的函数之类的信息，可以使用VS自带的工具dumpbin；  可以直接在命令行下输入dumpbin就可以查看他的使用说明，如果未显示，可以先运行VS安装目录下的vcvarsall.bat来设置一下环境变量就可以了 [cpp] viewplaincopyMicro

大家好，又见面了，我是你们的朋友全栈君。

一般情况下，我们需要查看一个DLL或EXE中的包含的函数或是依赖的函数之类的信息，可以使用VS自带的工具dumpbin；

   可以直接在命令行下输入dumpbin就可以查看他的使用说明，如果未显示，可以先运行VS安装目录下的vcvarsall.bat来设置一下环境变量就可以了

 

[cpp] 
view plain
copy

  1. Microsoft Windows XP [版本 5.1.2600]  
  2. (C) 版权所有 1985-2001 Microsoft Corp.   
  3. C:/Documents and Settings/Administrator>”D:/Program Files/Microsoft Visual Studi  
  4. o 9.0/VC/vcvarsall.bat”  
  5. Setting environment for using Microsoft Visual Studio 2008 x86 tools.   
  6. C:/Documents and Settings/Administrator>dumpbin  
  7. Microsoft (R) COFF/PE Dumper Version 9.00.21022.08  
  8. Copyright (C) Microsoft Corporation.  All rights reserved.   
  9. 用法: DUMPBIN [选项] [文件]   
  10.  选项:   
  11.       /ALL  
  12.       /ARCHIVEMEMBERS  
  13.       /CLRHEADER  
  14.       /DEPENDENTS  
  15.       /DIRECTIVES  
  16.       /DISASM[:{BYTES|NOBYTES}]  
  17.       /ERRORREPORT:{NONE|PROMPT|QUEUE|SEND}  
  18.       /EXPORTS  
  19.       /FPO  
  20.       /HEADERS  
  21.       /IMPORTS[:文件名]  
  22.       /LINENUMBERS  
  23.       /LINKERMEMBER[:{1|2}]  
  24.       /LOADCONFIG  
  25.       /OUT:文件名  
  26.       /PDATA  
  27.       /PDBPATH[:VERBOSE]  
  28.       /RANGE:vaMin[,vaMax]  
  29.       /RAWDATA[:{NONE|1|2|4|8}[,#]]  
  30.       /RELOCATIONS  
  31.       /SECTION:名称  
  32.       /SUMMARY  
  33.       /SYMBOLS  
  34.       /TLS  
  35.       /UNWINDINFO   
  36. C:/Documents and Settings/Administrator>  

DUMPBIN 选项

/ALL

显示除代码反汇编外的所有可用信息。使用 /DISASM 显示反汇编。可以与 /ALL 一起使用 /RAWDATA :NONE 来省略文件的原始二进制详细资料。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/ARCHIVEMEMBERS

显示有关库成员对象的最少信息。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/CLRHEADER file

此处： file 用 /clr 生成的图像文件。

备注

CLRHEADER 显示有关在任何托管程序中使用的 .NET 头的信息。输出显示 .NET 头及其中各节的位置和大小（以字节计）。

File Format Spec.doc 描述 .NET 头中的信息。NET SDK 将 File Format Spec.doc 安装在 Tools Developers Guide 目录中。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/DIRECTIVES

转储图像中由编译器生成的 .directive 节。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/DEPENDENTS

转储图像从中导入函数的 DLL 的名称。不要转储导入函数名。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/DISASM

显示代码段的反汇编，如果出现在文件中则使用符号。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/EXPORTS

显示从可执行文件或 DLL 导出的所有定义。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/FPO

显示框架指针优化 (FPO) 记录。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/HEADERS

显示文件头和每节的头。当用于库时，显示每个成员对象的头。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/IMPORTS[:file ]

显示导入到可执行文件或 DLL 的 DLL 列表（静态链接的和延迟加载 ）和上述每个 DLL 的各个导入。

可选 file 规范允许指定仅显示某个 DLL 的导入。例如：

dumpbin /IMPORTS:msvcrt.dll

显示的输出与 /EXPORTS 输出相似。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/LINENUMBERS

显示 COFF 行号。如果对象文件是用程序数据库 (/Zi)、C7 兼容 (/Z7) 或仅限行号 (/Zd) 编译的，则它包含行号。如果可执行文件或 DLL 是与生成调试信息 (/DEBUG) 链接的，则它包含 COFF 行号。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/LINKERMEMBER[:{1|2}]

显示库中定义的公共符号。指定参数 1 将按对象顺序显示符号及其偏移量。指定参数 2 将显示对象的偏移量和索引号，然后按字母顺序列出这些符号及每个符号的对象索引。若要两个输出都获得，指定不带数字参数的 /LINKERMEMBER。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/LOADCONFIG

转储 IMAGE_LOAD_CONFIG_DIRECTORY 结构，此结构是由 Windows NT 加载程序使用并在 WINNT.H 中定义的可选结构。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/OUT:filename

指定输出的 filename 。默认情 况下，DUMPBIN 将信息显示到标准输出。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/PDBPATH[:VERBOSE] filename

此处： filename 要为其查找匹配 .pdb 文件的 .dll 或 .exe 文件名。

VERBOSE（可选）

报告曾尝试在其中定位 .pdb 文件的所有目录。

补充:

/PDBPATH 将沿调试器搜索 .pdb 文件的同一路径搜索计算机，并将报告哪些 .pdb 文件（若有）和 filename 中指定的文件相对应。

使用 Visual Studio 调试器时可能会遇到问题，这是因为调试器对调试文件的不同版本使用 .pdb 文件。

/PDBPATH 将沿下列路径搜索 .pdb 文件：

  • 检查可执行文件驻留的位置。
  • 检查写入可执行文件的 PDB 的位置。这通常是图像被链接时的位置。
  • 沿 Visual Studio IDE 中配置的搜索路径检查。
  • 沿 _NT_SYMBOL_PATH 和 _NT_ALT_SYMBOL_PATH 环境变量中的路径检查。
  • 在 Windows 目录中检查。

/PDATA

仅用于 RISC 处理器。

此选项从图像或对象转储异常表 (.pdata)。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/RAWDATA[:{1|2|4|8|NONE[, number ]]

此选项显示文件中每节的原始内容。参数控制显示格式，如下所示：

参数

结果

1

默认值。内容以十六进制字节显 示，如果内容具有打印的表示形式，则还显示为 ASCII 字符。

2

内容显示为十六进制的 2 字节值。

4

内容显示为十六进制的 4 字节值。

8

内容显示为十六进制的 8 字节值。

NONE

取消显示原始数据。此参数对控制 /ALL 输出很有用。

Number

显示的行被设置为每行具有 number 个值的宽度。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/RELOCATIONS

此选项显示对象或图像中的任何重定位。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/SECTION:section

此选项限制与指定的 section 有关的信息的输出。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/SUMMARY

此选项显示有关节的最少信息（包括总大小）。如果未指定其他选项，则此选项为默认值。

只有 /HEADERS DUMPBIN 选项可用于由 /GL 编译器选项产生的文件。

/SYMBOLS

此选项显示 COFF 符号表。符号表存在于所有对象文件中。而对于图像文件，只有当它是与 /DEBUG 链接的时，它才包含 COFF 符号表。

可以通过查阅 winnt.h（IMAGE_SYMBOL 和 IMAGE_AUX_SYMBOL）或 COFF 文档，可找到有关 /SYMBOLS 输出含义的附加信息。

示例:

查看导出:

  
  
  

   
   
   
 
    
 
     [cpp] 
     view plain 
     copy 
     
 
    
 
   

   
   
   
     
    
  1. C:/Documents and Settings/Administrator>dumpbin -exports E:/WorkStation/CPD项目/程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSrv.dll  
    2.  
    
  2. Microsoft (R) COFF/PE Dumper Version 9.00.21022.08  
    3.  
    
  3. Copyright (C) Microsoft Corporation.  All rights reserved.  
    4.  
    
  4.   
    5.  
    
  5. Dump of file E:/WorkStation/CPD项目/程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSrv.dll  
    6.  
    
  6.   
    7.  
    
  7. File Type: DLL  
    8.  
    
  8.   
    9.  
    
  9.   Section contains the following exports for UpdataLibSrv.dll  
    10.  
    
  10.   
    11.  
    
  11.     00000000 characteristics  
    12.  
    
  12.     4C2C0DC3 time date stamp Thu Jul 01 11:38:43 2010  
    13.  
    
  13.         0.00 version  
    14.  
    
  14.            1 ordinal base  
    15.  
    
  15.            1 number of functions  
    16.  
    
  16.            1 number of names  
    17.  
    
  17.   
    18.  
    
  18.     ordinal hint RVA      name  
    19.  
    
  19.   
    20.  
    
  20.           1    0 00011005 Add = @ILT+0(?Add@@YGHHH@Z)  
    21.  
    
  21.   
    22.  
    
  22.   Summary  
    23.  
    
  23.   
    24.  
    
  24.         1000 .data  
    25.  
    
  25.         1000 .idata  
    26.  
    
  26.         2000 .rdata  
    27.  
    
  27.         1000 .reloc  
    28.  
    
  28.         1000 .rsrc  
    29.  
    
  29.         4000 .text  
    30.  
    
  30.        10000 .textbss  
    31.  
    
  31.   
    32.  
    
  32. C:/Documents and Settings/Administrator>  
    33.

其中,这一部分为我们重点需要的部分:

 

[cpp] 
view plain
copy

  1. ordinal hint RVA      name  
  2.           1    0 00011005 Add = @ILT+0(?Add@@YGHHH@Z)  

这个Add就是我们的DLL中导出的函数名,而且可以看出,我的DLL是使用标准调用的方式导出的.

 

查看导入:

[cpp] view plaincopy

  1. C:/Documents and Settings/Administrator>dumpbin -imports E:/WorkStation/CPD项目/  
  2. 程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSr  
  3. v.dll  
  4. Microsoft (R) COFF/PE Dumper Version 9.00.21022.08  
  5. Copyright (C) Microsoft Corporation.  All rights reserved.  
  6.   
  7. Dump of file E:/WorkStation/CPD项目/程序/UpdataModule/UpdataLibSrv/Results/UpdataLibSrv.dll  
  8. File Type: DLL  
  9.   Section contains the following imports:  
  10.     MSVCR90D.dll  
  11.               10018218 Import Address Table  
  12.               100180E8 Import Name Table  
  13.                      0 time date stamp  
  14.                      0 Index of first forwarder reference  
  15.                   17F _crt_debugger_hook  
  16.                   1A8 _except_handler4_common  
  17.                   358 _onexit  
  18.                   2B0 _lock  
  19.                    BA __dllonexit  
  20.                   424 _unlock  
  21.                    B0 __clean_type_info_names_internal  
  22.                    8E __CppXcptFilter  
  23.                   132 _adjust_fdiv  
  24.                   144 _amsg_exit  
  25.                   240 _initterm_e  
  26.                   23F _initterm  
  27.                    72 _CrtSetCheckCount  
  28.                   194 _decode_pointer  
  29.                   1A0 _encoded_null  
  30.                   1DB _free_dbg  
  31.                   2C2 _malloc_dbg  
  32.                   19F _encode_pointer  
  33.                    5C _CRT_RTC_INITW  
  34.     KERNEL32.dll  
  35.               1001816C Import Address Table  
  36.               1001803C Import Name Table  
  37.                      0 time date stamp  
  38.                      0 Index of first forwarder reference  
  39.                   266 GetTickCount  
  40.                   415 SetUnhandledExceptionFilter  
  41.                   43E UnhandledExceptionFilter  
  42.                   1A9 GetCurrentProcess  
  43.                   42D TerminateProcess  
  44.                   14C FreeLibrary  
  45.                   45C VirtualQuery  
  46.                   1F5 GetModuleFileNameW  
  47.                   223 GetProcessHeap  
  48.                   29D HeapAlloc  
  49.                   2A1 HeapFree  
  50.                   2F1 LoadLibraryA  
  51.                   220 GetProcAddress  
  52.                   4B5 lstrlenA  
  53.                   31A MultiByteToWideChar  
  54.                   47A WideCharToMultiByte  
  55.                    B4 DebugBreak  
  56.                   35A RaiseException  
  57.                   2D1 IsDebuggerPresent  
  58.                    CB DisableThreadLibraryCalls  
  59.                   2BD InterlockedExchange  
  60.                   421 Sleep  
  61.                   2BA InterlockedCompareExchange  
  62.                   354 QueryPerformanceCounter  
  63.                   1AD GetCurrentThreadId  
  64.                   1AA GetCurrentProcessId  
  65.                   24F GetSystemTimeAsFileTime  
  66.   Summary  
  67.         1000 .data  
  68.         1000 .idata  
  69.         2000 .rdata  
  70.         1000 .reloc  
  71.         1000 .rsrc  
  72.         4000 .text  
  73.        10000 .textbss  

可以看到我们的DLL中依赖的其他资源或是DLL中包含的函数,资源信息.

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/150866.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • Linux 命令完全手册「建议收藏」

    Linux 命令完全手册「建议收藏」

    Linux 命令完全手册「建议收藏」这本《Linux命令完全手册》将涵盖你作为开发者需要用到的60个核心Bash命令。每个命令都附有代码示例和用法提示。这本手册遵循二八定律：你花两成的时间学习一个主题，便可获得其中八成的知识。我觉得这种方式能给你一个全面的概述。这本手册并不试图涵盖所有关于Linux及其命令的内容，而是专注于那些你在大部分时间里都会用到的小型核心命令，同时试着简化更复杂命令的用法。以下介绍的命令，在Linux、macOS、WSL和其他类UNIX环境均可使用。我希望这本手册的内…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月23日
    4
  • UML–活动图详解

    UML–活动图详解

    UML–活动图详解活动图活动图是状态机的一个特殊例子，它强调计算过程中的顺序和并发步骤。活动图所有或多数状态都是活动状态或动作状态，所有或大部分的转换都由原状态中完成的活动触发。活动图的含义活动图是一种用于描述系统行为的模型视图，它可用来描述动作和动作导致对象状态改变的结果，而不用考虑引发状态改变的事件。通常，活动图记录单个操作或方法的逻辑、单个用例或商业过程的逻辑流程。在UML中，活动图的起点用来描述活动…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月30日
    62
  • radius认证服务器ip该怎么填_radius认证服务器拒绝原因

    radius认证服务器ip该怎么填_radius认证服务器拒绝原因

    radius认证服务器ip该怎么填_radius认证服务器拒绝原因1.AAA和Radius概述　　AAA是验证授权和记账Authentication,Authorization,andAccounting的简称。它是运行于NAS上的客户端程序，它提供了一个用来对验证、授权和记账这三种安全功能进行配置的一致的框架。AAA的配置实际上是对网络安全的一种管理，这里的网络安全主要指访问控制，包括哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何

    全栈程序员-站长的头像 全栈程序员-站长
    2025年8月3日
    8
  • linux下完全卸载神通数据库_linux如何删除数据库

    linux下完全卸载神通数据库_linux如何删除数据库

    linux下完全卸载神通数据库_linux如何删除数据库停止oracle数据库服务1.切换到oracle用户下执行sqlplus/assysdba命令进入SQL命令行2.然后再执行shutdownimmediate;3.退出SQL命令行[root@i-5608690Edatabase]#su-oracle-bash-4.1$sqlplus/assysdbaSQL*Plus:Release…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月30日
    6
  • labelme教程_label shop

    labelme教程_label shop

    labelme教程_label shopdelete删除标签时，不再弹出对话框找到./python/site-packages/labelme/app.pydefdeleteSelectedShape(self):self.remLabels(self.canvas.deleteSelected())self.setDirty()ifself.noShapes():foractioninself.actions.onShapesPresent:..

    全栈程序员-站长的头像 全栈程序员-站长
    2025年8月29日
    5
  • 计算机职称考试网络模块试题,最新职称计算机考试模块综合试题及答案(1)

    计算机职称考试网络模块试题,最新职称计算机考试模块综合试题及答案(1)

    计算机职称考试网络模块试题,最新职称计算机考试模块综合试题及答案(1)敲击字母键C、直接敲击字母键D、按下SHIFT键的同时，敲击字母键8、在MSwindowsXP中，功能键F1的作用是：(B)。A、全选B、提供“帮助”C、粘贴D、撤销9、对于经常光顾的网站，用户可以采用(BCD)方法，以便快速打开网页。A、在IE浏览器中，设置指定该网站的快捷键B、将该网页设置为IE的浏览主页C、在IE浏览器中，创建指定该网站的快捷方式D、将该网页的地址添加到收藏夹中1…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月1日
    28

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号