PE导出表

最新推荐文章于 2024-07-10 17:42:39 发布
最新推荐文章于 2024-07-10 17:42:39 发布
阅读量181 收藏
点赞数 1
分类专栏： 安全 PE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dyxcome/article/details/91406023
版权
安全 同时被 2 个专栏收录
60 篇文章 2 订阅
订阅专栏
PE
26 篇文章 0 订阅
订阅专栏

 

PE文件被执行的时候，Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入 

 

根据DLL文件中的函数导出信息对被执行文件的IAT表进行修正 

 

这些包含导出函数的DLL文件中，导出信息被保存在导出表中

 

通过导出表，DLL文件向系统提供导出函数的名称、序号和入口地址等信息 

 

Windows装载器通过这些信息来完成动态链接的过程

 

获取导出表的位置

 

IMAGE_OPTIONAL_HEADER32结构

DataDirectory字段

首个IMAGE_DATA_DIRECTORY结构

VirtualAddress字段 -RVA

 

导出表的组成

 

 

 

跃然实验室
关注
专栏目录
PE导出表分析
istream1的博客
12-06 390
导出表大多存在于DLL中，目的就是用来导出其他exe运行的函数。不管exe或者DLL的本质都是PE文件。 DLLIMPORT关键字可以用来修饰某个函数或者时变量就会被导出。 1.3 测试代码 1.4 结果 3.导出表的位置 导出表位于扩展PE头的DIRECTORY DataDirectory[10]里，该数组有10个成员，第一个就是导出表，即DIRECTORY DataDirectory[0]。关于PE文件结构前面提到很多，这里不再赘述，直接用StudyPE+工具找
逆向——PE导出表分析及应用
young的博客
03-22 1711
逆向——PE导出表分析及应用 文章目录逆向——PE导出表分析及应用前言一、利用Winhex查看Winresult.DLL 并分析其提供函数的名字及对应入口地址。二、pedtior打开本机的kernel32.DLL三、实现两种方式的导出函数覆盖-1四、实现两种方式的导出函数覆盖-2总结 前言 本次实验的目的主要是分析PE文件的导出表结构，分析导出函数VA的获取过程，得出导出表结构；研究导出表的利用技术，尝试对DLL文件进行修改，即应用导出函数覆盖技术达到需求。 本次用到的实验工具有：OllyDBG、Ped
PE-导出表
megaparsec
12-19 959
导出表 导出表描述了导出表所在PE文件向其他程序提供的可供调用的函数的情况。 一般情况下，PE中的导出表存在于动态链接库文件里。导出表的主要作用是将PE中存在的函数引出到外部，以便其他人可以使用这些函数，实现代码的重用。 3.1导出表作用 代码重用机制提供了重用代码的动态链接库，它会向调用者说明库里的哪些函数是可以被别人使用的，这些用来说明的信息便组成了导出表。 通常情况下，导出表存在于动态链接库文件里。 导出表的存在可以让程序的开发者很容易清楚PE中到底有多少可以使用的函数，但如果没有函数使用说明，开发者
WindowsPE 第五章 导出表编程-1（枚举导出表）
天使也掉毛
12-06 858
导出表编程 枚举导出表
PE文件-导出表
weixin_45012273的博客
11-08 1441
导出表 导出表一般用于DLL文件,DLL导出了什么函数都记录在导出表上,在数据目录的第1项,下标为0 导出表结构 typedef struct _IMAGE_EXPORT_DIRECTORY { DWORD Characteristics; //保留值 恒定为0 DWORD TimeDateStamp; //和文件头中的地址一样 WORD MajorVersion; //主版本...
PE文件（九）导出表
最新发布
2301_78838647的博客
07-10 1171
解析此图：该PE文件以.def的方式自定义序号导出函数，定义了序号13、14、16、17、19的导出函数，那么Base的值应为13，那么序号为13的函数相对相对下标就是0，序号14的导出函数相对下标就是1，序号为15的导出函数虽然没有，但是会把位置空出来，定义地址值为NULL，即0x00000000，序号16的导出函数相对下标就是3…导出函数名称表RVA我们在硬盘数据找该表地址时要先转成FOA，这个地址指向的表记录了导出函数的名称字符串RVA首地址，而不是导出函数名称。//导出函数名称表RVA *
PE导出表查看器-易语言
06-11
《PE导出表查看器-易语言》是针对PE（Portable Executable）文件格式中导出表解析的一个高级教程源码。PE文件格式是Windows操作系统中用于执行程序的标准格式，而导出表则是PE文件中一个重要的组成部分，主要用于...
pe导出表pe导出表pe导出表pe导出表pe导出表pe导出表pe导出表
08-21
PE导出表是PE文件结构的一部分，它是程序对外提供服务的关键组件。在深入理解PE导出表之前，我们先简单回顾一下PE文件的基本结构。 PE文件由头文件（包含文件头和节表）和节组成。文件头提供了关于文件类型、大小、...
编辑/查看DLL文件的PE导出表工具ExpX-v0.5
05-21
利用它可以方便的对PE文件的导出表进行增、删、改的操作，现在它还可以用于给没有导出表的文件添加导出函数。 这个工具除了PE diy外，通过为导出函数添加Forward信息等方法还可以实现函数hook，dll注入等功能。至于...
PE文件结构与函数导出表——详解与实例
typ2004的专栏
03-13 4946
随着windows系统从Xp升级到Win7、Win8, 从32位升级到64位，PE文件结构在整体未变的情况下发生了一些小的变动，一方面是推荐的程序装载地址未采用，另一方面，导出函数序号不再是简单的升序，而是一定程度上的进行了乱序。本文首先对PE文件结构进行了详尽的解说，接着介绍了如何得出函数导出表，整个过程采用SysWoW64目录下的wininet.dll实例进行说明。在介绍过程中，明确指出了Win7、Win8等新系统相对Xp带来的区别。
VC PE导出/输入表演示(进程版)
chenhui530的专栏
12-30 1911
// GetProcessTable.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include "windows.h"#include "stdio.h"typedef LONG NTSTATUS;#define STATUS_SUCCESS (0)#define NT_SUC
11.PE文件之导出表(IMAGE_EXPORT_DIRECTORY)
kernelhack
10-29 5600
目录 导出表定位以及解析(手动) 代码定位导出表并打印其数据 通过函数名查找导出函数地址 通过导出函数序号查找函数地址 移动导出表 PE中的导出表通常存在于动态链接库文件里.有些EXE也会存在导出表.导出表的主要作用是将PE中存在的函数引出到外部,以便其他人可以使用这些函数,实现代码的重用.导出表的存在可以让程序的开发者很容易清楚PE中到底有多少可以使用的函数. Windows装载器在进行PE装载时,将与进程相关的DLL加载到对应虚拟地址空间.会根据导入表中登记的与该动态链接库相关的由INT指
PE文件结构详解（三）PE导出表
热门推荐
evil.eagle的专栏
09-30 2万+
上篇文章 PE文件结构详解（二）可执行文件头 的结尾出现了一个大数组，这个数组中的每一项都是一个特定的结构，这次来看看第一项：导出表。
深入解析PE文件结构之导出表获取
yiyefangzhou24的专栏
02-17 1万+
新学期新气象，一般是小学作文的开头，在此引用一下。 最近有时间坐下来仔细研究一下PE文件结构了，以前遇到这种问题时总是拆东墙补西墙。学的不够透彻。几天来一番研究之后，和大家分享一下。 PE的文件结构从DOS头开始，其主要作用就两个一个是若是在DOS环境下输出一句话。另一个作用就是找到PE文件头的位置，这是我们要关心的，本文只注重所要关心的问题——导出表。和一些你再众多网上资料上很难找到的细节，
23. PE结构-PE详解之输出表（导出表）
墨痕诉清风的博客
03-05 3489
为每一个程序写一个相同的函数看起来似乎有点浪费空间，因此Windows就整出了动态链接库的概念，将一些常用的函数封装成动态链接库，等到需要的时候通过直接加载动态链接库，将需要的函数整合到自身中，这样就大大的节约了内存中资源的存放。如图： 有一个重要的概念需要记住：动态链接库是被映射到其他应用程序的地址空间中执行的，它和应用程序可以看成是“一体”的，动态链接库可以使用应用程序的资源，它所拥有的...
PE格式解析-导出表分析
走在成长的路上
12-25 1609
关于于PE文件中导出表的格式解析
《初识PE》导出表
weixin_34212762的博客
11-21 142
转自：http://www.blogfshare.com/pe-export.html （二）.导出表 当PE文件被执行的时候，Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入，再根据DLL文件中的函数导出信息对被执行文件的IAT表进行修正。 Windows 在加载一个程序后就在内存中为该程序开辟一个单独的虚拟地址空间，这样的话在各个程序自己看来，自己就拥有几...
实验7 pe导出表分析及应用
06-08
Pe导出表是PE文件中的一个数据结构，用于存储可执行文件或动态链接库(DLL)中的函数和变量。Pe导出表分析可以帮助我们了解一个程序的功能和调用关系，从而进行代码审计、反制恶意程序等方面的应用。 在实验7中，我们...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值