Unbekannte DLL Funktionsaufbau ermitteln

[chaosben]

Eine API-Doku konnte ich bisher nicht auftreiben.

Im Prinzip suche ich ein Möglichkeit, WLAN-Packete zu capturen. Mehr nicht. Und bei der Suche bin ich auf diese DLL gestoßen, deren exportierte Funktionen vielversprechend aussehen.

[Christian Seehase]

Moin Benjamin,

vielleicht wäre dann WinPCap was für Dich.

[Remko]

The DLL seems to be for Windows Mobile, so do you want to run the capturing on a Windows Mobile device?

[chaosben]

Ja, ich will mit dem PDA capturen.

Ich weiß, eigentlich müsste ich erstmal den WLAN-Chip untersuchen, ob der das unterstützt. Dann müsste ich eventuelle den Treiber modden (so ich Sourcen bekomme) oder einen neuen Treiber schreiben.

Aber ganz ehrlich: Dafür reichts im Moment noch nicht (rein vom Wissen her). Es sei denn, einer von euch sagt: "Hey, das ist doch easy. Nimm dies und das und jenes, kompilier es und spiel dann an diesem Paramter rum." Dann würde ich doch den richtigen Weg gehen.

[Olli]

Zitat von Remko:

Ida will tell you at least the calling convention and the number of parameters.

It'll only tell you its best guess. For most standard (not packed/not crypted) files this is a fairly good bet, but for others it might be very wrong. Especially when __fastcall (aka register in Delphi) in its variations comes in, the whole thing can become quite tricky. I've come across some pretty neat variations recently where code is being created in memory and the register variations are completely different from any compiler known to me.

But with the newest IDA version Ilfak had implemented custom calling conventions and that works pretty well

@chaosben: Die DLL ist für einen anderen (nicht x86/x64) Prozessor kompiliert?

[chaosben]

Joa, die DLL ist für einen ARM (wahrscheinlich v4) compiliert.

[Olli]

Jupp, dafür brauchst du mindestens IDA Pro Standard. Die Freeware-Version kann nur x86 und nur PE-Dateien.

[chaosben]

Hmmm ich dachte es mir fast. Danke für die Hilfe.

Ich habs nun aufgegeben, weil ich festgestellt habe, das der WLAN-Chip keinen Monitor-Mode kann.

[Olli]

Ich kann gern mal versuchen reinzugucken, auch wenn meine Kenntnisse fuer diesen Prozessortyp begrenzt sind. Habe eine Lizenz von IDA Pro Advanced ... aber in jedem Fall kann ich mir die Datei nicht aus den Rippen schneiden. Wenn Interesse, dann schick es mir per Email zu und nenne mir die Funktion(en) welche von Interesse ist/sind.

[chaosben]

Danke Olli, für das Angebot. Aber wie gesagt, ich habs inzwischen aufgegeben. Da würdest du dir sinnlos Mühe machen.