Analizando archivo Win32 PE simple (Exe/DLL) en .NET

Question

Necesito analizar Win32 DLL/Exe y obtener todas las importaciones y exportaciones desde allí para mostrar en consola o GUI (es decir, Win Forms). ¿Es posible analizar Win32 DLL/Exe en C# .NET leyendo sus tablas de exportación/importación y obteniendo tipos administrados de ella? Como es PE no administrado, .NET no le permite convertir archivos PE no administrados a ensamblados .NET administrados, solo genera ensamblados administrados COM.

Cómo puedo analizar estas tablas y tomar todos sus métodos (firmas) en forma administrada. (por ejemplo, si char * como argumento, debe mostrarse como IntPtr).

Answer 1

El análisis de archivos PE es posible con Microsoft Portable Executable Specification Document. Sin embargo, como señaló Logan, las firmas son no incluidas en el archivo PE; solo se incluyen los nombres de las funciones exportadas.

ACTUALIZACIÓN: Si el archivo DLL es una DLL de C++ creado por una versión reciente de C++ de Microsoft compilador, entonces se puede Undecorate el nombre revuelto para obtener la mayor parte de la firma de llamar a esta función: UnDecorateSymbolName de Debugging Tools for Windows. Sin embargo, el valor de retorno no está incluido en el nombre destrozado.

Answer 2

En cuanto a la segunda parte de su pregunta, obtener las firmas de método, esto es, como regla general, imposible. Esa información generalmente no se almacena en el propio PE. Para las funciones de C++, puede ser posible, porque el nombre destruido codificará esa información, pero muchas DLL no exponen las interfaces de C++. Para las interfaces COM, esta información se almacena en una biblioteca de tipos, a menudo integrada como un recurso en el PE. Para ver si esto es posible para los dlls específicos que tiene en mente, puede usar dumpbin y undec para ver si las funciones son nombres alterados de C++. De lo contrario, necesitará alguna otra fuente de información, como archivos de cabecera, para crear firmas P/Invoke adecuadas (en cuyo caso probablemente no necesite analizar el archivo PE).

Answer 3

Eche un vistazo a la biblioteca de PeNet para .Net. Puede analizar y listar todas las Exportaciones/Importaciones de una DLL. Puedes obtenerlo desde github o directamente como un paquete NuGet. https://github.com/secana/PeNethttps://www.nuget.org/packages/PeNet/

(exención de responsabilidad: Soy el autor del proyecto)