论坛: 编程破解 标题: howtogetapiimporttable? 复制本贴地址    
作者: Frankiez [frankiez84]    论坛用户   登录
How i can get the import-table of a win32 exe file?(eg. dependency walker)

地主 发表时间: 04-02-21 10:39

回复: sinister [sinister]   论坛用户   登录
NTHEADER 结构定位到 OPTIONALHEADER 结构,其中的 DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT] 指向所在节。如果你要是想遍列其中 MODULE 与函数,
要分别根据 节名 与 IMAGE_THUNK_DATA 结构来定位,注意函数加栽方式分 函数名/序号
两种,要想全部获得要分别判断。关于各结构的如何定位就不用我说了吧?
这种文章到处都是,自己去搜索搜索。

B1层 发表时间: 04-02-21 12:57

论坛: 编程破解

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号