PE - Daten vom Funktionsexport unterscheiden

Ich versuche einen Weg zu finden, um in IDA herauszufinden, welche Exporte Datenexporte sind und welche echte Funktionen exportiert werden.

Schauen wir uns zum Beispiel die Exporteinträge von msftedit.dll von Microsoft an:

WährendCreateTextServices ist eine echte exportierte Funktion:

IID_IRichEditOle ist ein Datenexport, und IDA erkennt dies nicht, indem Daten als Code interpretiert werden:

Kennt jemand einen zuverlässigen Weg, um die beiden zu unterscheiden? Hilfe wird sehr geschätzt.

Danke im Voraus

Antworten auf die Frage(2)

Ihre Antwort auf die Frage