Имя функции в DLL по смещению

[Hoha]

Есть debug DLL, собраная VC, исходники и PDB.

Еще дан стек вызовов записанный в таком интересном формате (сгенерирован Sun JVM, если кому интересно):

Код:

[whatever.dll+0x10ae70]
[whatever.dll+0x10ab85]
[whatever.dll+0x109ea0]
[whatever.dll+0x1071fb]
[whatever.dll+0x9f1b1]
[whatever.dll+0x12a638]
[whatever.dll+0x1154a3]
[whatever.dll+0x115615]
[ntdll.dll+0x2257a]
[ntdll.dll+0x118b0]
[kernel32.dll+0x13002]
[kernel32.dll+0x13065]
[MSVCRT.dll+0x2ade4]
[MSVCRT.dll+0x2aefc]
[MSVCRT.dll+0x2af52]

Есть ли возможность по этим цифирям расшифровать имена функций в вызове?

Спасибо.

[RXL]

Hoha, быстрее всего нет.
Можно попытаться сделать так: взять таблицу экспорта соотв. dll и найти, какой ф-ии мог бы принадлежать данный адрес.

[Finch]

Есть в комплекте поставки студии программа Defends. В ней я видел относительные смешения функций в библиотеке. Можно по смешениям просмотреть уже и имена функций.

[Hoha]

2 RXL

Одна из Java-машин может вывести этот же стек с именами функций при наличии PDB. Поэтому и подозреваю, что возможно.

2 Finch

Depends? Посмотрел, кажется, что она работает только с экпортированными символами. Функции в стеке - 100% внутренняя реализация DLL, т.к. все ее экспортированные функции вызываются только из Java-потоков.

[Finch]

Hoha, Я допускаю, что программа может использовать внутрение функции Dll которую написали для этой программы. Но чтобы программа использовала внутрение функции обших библиотек - это выше моего понимания. Так как недокументируемые функции обычно могут не поддерживаться в следуюших версиях библиотек. Получается привязка приложения к определенной версии библиотеки.

[Антон (LogRus)]

Hoha, а если поискать указынные смещения(не смещенье от начала файла а именно указанные в дампе цифирки) в PDB файле, думаю этого будет достаточно