导出表

一个可执行文件是由一堆的PE文件组成。exe文件往往只有导入表无导出表，这个不是绝对的

如何找到导出表：

在扩展PE头(_IMAGE_NT_HEADERS ->_IMAGE_OPTIONAL_HEADER OptionalHead-> _IMAGE_DATA_DIRECTORY ->IMAGE_DIRECTORY_ENTRY_EXPORT )里面的最后一个成员，比较特殊，他说一个结构体数组，数组16个成员，

如图所示，它存的不是到如表而是导入表在哪里，有多大

每个结构体都是一样的，分别是表在哪里，有多大。 

如图，在pe文件第一个节往上数8行，每行两个结构体，所以第一个导入表结构体在网上数的第八行第一个，

 

 

导出表结构体：

//
// Export Format
//

typedef struct _IMAGE_EXPORT_DIRECTORY {
    DWORD   Characteristics;
    DWORD   TimeDateStamp;
    WORD    MajorVersion;
    WORD    MinorVersion;
    DWORD   Name;                  //指向该导出表文件名字字符串
    DWORD   Base;                  //导出函数起始序号
    DWORD   NumberOfFunctions;     //所有导出函数的个数
    DWORD   NumberOfNames;         //以函数名字导出的函数个数
    DWORD   AddressOfFunctions;     // RVA  导出函数地址表
    DWORD   AddressOfNames;         // RVA  到处有函数名称表
    DWORD   AddressOfNameOrdinals;  // RVA  导出函数序号表
} IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;