PE - Daten vom Funktionsexport unterscheiden
Ich versuche einen Weg zu finden, um in IDA herauszufinden, welche Exporte Datenexporte sind und welche echte Funktionen exportiert werden.
Schauen wir uns zum Beispiel die Exporteinträge von msftedit.dll von Microsoft an:
WährendCreateTextServices
ist eine echte exportierte Funktion:
IID_IRichEditOle
ist ein Datenexport, und IDA erkennt dies nicht, indem Daten als Code interpretiert werden:
Kennt jemand einen zuverlässigen Weg, um die beiden zu unterscheiden? Hilfe wird sehr geschätzt.
Danke im Voraus