分析Delphi程序的一些技巧

Delphi程序中一般会包含很多delphi的库函数，这些库函数往往是又臭又长的，用OD调试Delphi程序又不知道哪个call是库函数的call，哪个才是有用的call。怎么办？用ida加载下，然后选择合适的SIG文件（点下工具栏红色的小花），ida会标注库函数的名字，然后我们导出map文件，再用OD加载这个map文件，这样我们调试delphi程序就会省事许多了。