自定义实现GetProcAddress函数

最新推荐文章于 2023-09-04 09:25:59 发布

萧柚

最新推荐文章于 2023-09-04 09:25:59 发布

阅读量1.3k

点赞数

分类专栏： c/c++

本文链接：https://blog.csdn.net/Reversess/article/details/27356693

版权

这是一个自定义的GetProcAddress函数实现，用于查找模块中导出的函数地址。它首先解析PE头找到导出目录，然后根据函数名或序号找到函数地址。如果函数被转发，函数会进一步在目标模块中查找正确地址。

摘要由CSDN通过智能技术生成

#include <windows.h>
#include <stdlib.h>

void *SefGetProcAddress(HMODULE module, const char *proc_name)
{
	char *modb = (char *)module;

	IMAGE_DOS_HEADER *dos_header = (IMAGE_DOS_HEADER *)modb;
	IMAGE_NT_HEADERS *nt_headers = (IMAGE_NT_HEADERS *)(modb + dos_header->e_lfanew);
	IMAGE_OPTIONAL_HEADER *opt_header = &nt_headers->OptionalHeader;
	IMAGE_DATA_DIRECTORY *exp_entry = (IMAGE_DATA_DIRECTORY *)
	(&opt_header->DataDirectory[IMAGE_DIRECTORY_ENTRY_EXPORT]);
	IMAGE_EXPORT_DIRECTORY *exp_dir = (IMAGE_EXPORT_DIRECTORY *)(modb + exp_entry->VirtualAddress);
	void **func_table = (void **)(modb + exp_dir->AddressOfFunctions);
	WORD *ord_table = (WORD *)(modb + exp_dir->AddressOfNameOrdinals);
	char **name_table = (char **)(modb + exp_dir->AddressOfNames);
	void *address = NULL;

	DWORD i;

	/* is ordinal? */
	if (((DWORD)proc_name >> 16) == 0)