0

アセンブラで、逆アセンしていると、CALL MFC42.#800のような行をみかけるのですが、この番号から、これがどのようなDLLなのかを知る方法は無いでしょうか?
或いは、関連サイトなど
よろしく、お願いいたします。

2
  • 1
    mfc42.dll (Microsoft Foundation Class) を呼び出しているのだと思います。デバッガ等を使えばどの関数を呼び出しているかわかるかもしれません。
    – sei0o
    2020年9月4日 11:49
  • デバッガでの表示が、MFC42.#800のなどと表示されます。この番号からDLLの概要が分かれば、と思うのですが
    – saitoib
    2020年9月7日 13:56

2 件の回答 2

0

デバッガ上で、MFC42.DLL のシンボル ファイル (MFC42.PDB) のロードはきちんと行っているのでしょうか?

あと、WinDbg 上で確認してみましたか?
WinDbg Preview なら、シンボル ファイルを自動でダウンロードしてくれるので、MFC42.DLL 内部の関数名も、コールスタック上にばっちり表示してくれます。

0

「これがどのようなDLLなのかを知る」方法は、番号では無くファイル名を使います。

広く知られたDLLなら、検索すればどんなものかは出てきます。
コメントにあるように、MFC42.DLLはVisual C++ 4.2~6.0のMFCライブラリを動的リンクで使用するように作成したプログラムの実行に必要なDLLです。

ちなみにMFC42.DLLはANSI/MBCS(日本ならShift JIS)版、MFC42U.DLLはUNICODE版です。さらにDが付いているとデバッグ版ですね。

検索で分からない場合は、PCの中でそのファイルをExplorerで検索して、そのファイルの有るフォルダがどのアプリケーションのものか、ファイルを右クリックしてプロパティを見た時に表示される内容は何か、といったことから推測出来る(場合もある)でしょう。


「DLLの概要」は「MFC42.#800」からは分かりませんが、「800」番の関数が何か?は調べられる可能性があります。
ただし、DLLファイルではなくプログラムビルドのリンク時に使用する.LIBファイルが必要なようです。(デバッグ版のDLLなら情報が取れるかもしれませんが)

こちらのVisualStudioあるいはBuildTools等に入っている DUMPBIN を使います。

注意
このツールは、Visual Studio コマンド プロンプトからのみ開始できます。 システム コマンド プロンプトやエクスプローラーからは開始できません。

番号についての説明と、情報を探すためのdumpbinの使い方の説明はこちら。
What is an Ordinal number?

凡例はdumpbin /exports $dll | findstr $ordinalで、dumpbin /exports mfc42u.lib | findstr 6928のように使うとあります。

試しにdumpbin /exports mfc42u.dll | findstr 800のようにDLLに使ってみたら800 0006D320 [NONAME]となって情報は取れませんでした。
追記:
@sayuri さんのコメントによると、更に下の方に追記したシンボル情報をダウンロードして使える環境にしておけば、DLLでも分かるそうです。

また、以下のように番号やオフセットに800が含まれているものが全て表示されます。(長いのでいくつかピックアップ)

 399      00006800 [NONAME]
 800      0006D320 [NONAME]
 942      00074800 [NONAME]
 ...
1709      000D7800 [NONAME]
1800      00144000 [NONAME]
 ...

MFC42.LIBは持っていないのでMFC140.LIBにdumpbin /exports mfc140.lib | findstr 800と使ってみたら、これも800を含むものがいっぱい列挙されましたが、最後に以下のものが表示されたので、MFC140ではこれが該当するのだと思われます。

800    ??0CMFCZoomKernel@@QEAA@XZ (public: __cdecl CMFCZoomKernel::CMFCZoomKernel(void))

C++の名前付けルールの影響で無機質な情報が色々付いていますが、文字列の一部から推測していけるでしょう。


@a simpleton さんの回答をみて、そちらの方法があったのを忘れていました。
上記の回答はプログラムを動かさない状況で調べる方法です。

動かしながら調べるには、VC++に情報の入っているDLLなら気にする必要はない(ソースも含めてインストールしていると尚良いかも)でしょうが、それ以外ならこの辺の記事で環境設定が必要ですね。
WinDbgではなくVisualStudioIDEでも出来るかも。

WinDbg でのシンボルと実行可能イメージ パスの設定
Visual Studio デバッガーでシンボル (.pdb) ファイルとソース ファイルを指定します (C#、C++、Visual Basic、F#)
Windows シンボル パッケージ
Downloading MFC Debug Information

Microsoft製ではないDLLは、開発元が公開していれば出来るでしょう。
レガシ シンボル パッケージ (.symbols.nupkg) の作成
シンボル パッケージ (.snupkg) の作成
NuGetパッケージのデバッグ

2
  • シンボルがダウンロード済みであればdumpbinもシンボルを読み込んでくれますよん。[NONAME] の右側にシンボル名が表示されます。
    – sayuri
    2020年11月6日 3:36
  • おお、そうですか。追記しておきます。
    – kunif
    2020年11月6日 3:52

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。