打印导出表信息

最新推荐文章于 2021-11-17 15:40:08 发布

hambaga

最新推荐文章于 2021-11-17 15:40:08 发布

阅读量647

点赞数

本文链接：https://blog.csdn.net/Kwansy/article/details/106137291

版权

博客内容涉及解析DLL的导出表，强调VirtualAddress表示内存偏移，并通过Dependency Walker工具进行验证，确保导出信息的准确性。还提及了附带的DLL的def导出文件。

摘要由CSDN通过智能技术生成

导出表是数据目录中的第一张表，要注意 VirtualAddress 是内存偏移。导出表中的三张表地址也是内存偏移。

在这里插入图片描述

代码

// 打印导出表
VOID PrintExportTable(LPVOID pFileBuffer)
{
   
	PIMAGE_DOS_HEADER pDosHeader = (PIMAGE_DOS_HEADER)pFileBuffer;
	PIMAGE_FILE_HEADER pPEHeader = (PIMAGE_FILE_HEADER)(pDosHeader->e_lfanew + (DWORD)pFileBuffer + 4);
	PIMAGE_OPTIONAL_HEADER32 pOptionHeader = (PIMAGE_OPTIONAL_HEADER32)((DWORD)pPEHeader + sizeof(IMAGE_FILE_HEADER));
	PIMAGE_SECTION_HEADER pSectionHeader = \
		(PIMAGE_SECTION_HEADER)((DWORD)pOptionHeader + pPEHeader->SizeOfOptionalHeader);
	
	PIMAGE_EXPORT_DIRECTORY pExportDirectory = \
		(PIMAGE_EXPORT_DIRECTORY)((DWORD)pFileBuffer + RvaToFoa(pFileBuffer, pOptionHeader->DataDirectory[0].VirtualAddress));
	printf("Base = %x\n"