导入表结构复习导入模块，函数名称，地址遍历

最新推荐文章于 2022-04-20 22:52:08 发布

BugMeOut

最新推荐文章于 2022-04-20 22:52:08 发布

阅读量2.1k

点赞数

分类专栏： hook windows PE 文章标签： PE

本文链接：https://blog.csdn.net/bugmeout/article/details/45461851

版权

本文回顾了PE文件结构中的导入表，通过编程实践加深理解，为IAT挂钩做准备。在Windows XP SP3环境下，使用VS 2008 SP1进行测试。文章指出，导入表由DLL的IID数组组成，每个DLL对应一个IID，以全0字段标记结束。遍历导入函数名称时要注意IAT已转换为实际函数地址。同时，强调了在处理PE字段时正确区分RVA和VA的重要性。

摘要由CSDN通过智能技术生成

关于PE结构导入表，以前只是手动分析，没有通过编程来实现。而且PE文件结构，不巩固的话，一段时间之后就会忘记，所以记录下这次试验，为IAT挂钩做好准备，也算是复习一下。

测试

环境：windows xp sp3
IDE： vs 2008 sp1
build：release


#include <windows.h>
#include <stdio.h>
#include <DbgHelp.h>
#pragma comment(lib,"dbghelp.lib")


int main()
{
    DWORD ModuleBase;
    ModuleBase = (DWORD)GetM