博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
PE导出表
阅读量:2065 次
发布时间:2019-04-29

本文共 273 字,大约阅读时间需要 1 分钟。

 

PE文件被执行的时候,Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入 

 

根据DLL文件中的函数导出信息对被执行文件的IAT表进行修正 

 

这些包含导出函数的DLL文件中,导出信息被保存在导出表中

 

通过导出表,DLL文件向系统提供导出函数的名称、序号和入口地址等信息 

 

Windows装载器通过这些信息来完成动态链接的过程

 

获取导出表的位置

 

IMAGE_OPTIONAL_HEADER32结构

DataDirectory字段

首个IMAGE_DATA_DIRECTORY结构

VirtualAddress字段 -RVA

 

导出表的组成

 

 

 

转载地址:http://opumf.baihongyu.com/

你可能感兴趣的文章
程序猿都该知道的MySQL秘籍
查看>>
Eclipse全面提速小技巧
查看>>
前端程序员必知的30个Chrome扩展
查看>>
memcached分布式实现原理
查看>>
怎么成为架构师
查看>>
40个重要的HTML 5面试问题及答案
查看>>
在Java中如何高效判断数组中是否包含某个元素
查看>>
设计模式总结
查看>>
什么时候可以使用Ehcache缓存
查看>>
Java核心知识点-JVM结构和工作方式
查看>>
Java编程中“为了性能”一些尽量做到的地方
查看>>
Java并发编程:线程池的使用
查看>>
redis单机及其集群的搭建
查看>>
Java多线程学习
查看>>
检查Linux服务器性能
查看>>
Java 8新的时间日期库
查看>>
Chrome开发者工具
查看>>
Java工程师成神之路
查看>>
如何在 Linux 上自动设置 JAVA_HOME 环境变量
查看>>
MSSQL复习笔记
查看>>