使用dumpbin工具在可执行文件中找到特定函数

Question

使用dumpbin工具可以知道windows下的可执行文件是否使用命令arp？

Answer 1

不，不是。如果它具有arp.exe作为字符串文字，并将该字符串文字传递给WinExec，CreateProcess等，那将很容易找到。但是，它可能会在运行时从文件中读取arp.exe，这会使查找更加困难。