如何从PIMAGE_IMPORT_DESCRIPTOR节,得到某个API函数(导入函数)代码地址

//功能:得到某个API函数(导入函数)代码地址
//参数:
//pImport: PIMAGE_IMPORT_DESCRIPTOR
//pProcName: 函数名或序号

const FARPROC GetFunctionFARPROC(
PIMAGE_IMPORT_DESCRIPTOR pImport, LPCSTR pProcName)
{
 PIMAGE_THUNK_DATA pThunk;

 pThunk = (PIMAGE_THUNK_DATA) RVA2Ptr(pImport->
  OriginalFirstThunk);

 for (int i=0; pThunk->u1.Function; i++)
 {
  bool match;

  if ( pThunk->u1.Ordinal & 0x80000000 ) // by ordinal
   match = (pThunk->u1.Ordinal & 0xFFFF) ==
            ((DWORD) pProcName);
  else
   match = stricmp(pProcName, RVA2Ptr((unsigned)
            pThunk->u1.AddressOfData)+2) == 0;

  if ( match )
   return (FARPROC)*((unsigned *) RVA2Ptr(pImport->FirstThunk)+i);
  //pImport->FirstThunk:
  //该字段是指向一32位以00结束的RVA偏移地址串,此地址串中每个地址描述一个输入函数(函数在内存中的地址的地址),
  //它在输入表中的顺序是可变的。 
  pThunk ++;
 }

 return NULL;
}

 

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值