|
 | 作者: Frankiez [frankiez84]
 论坛用户 |
登录 |
| How i can get the import-table of a win32 exe file?(eg. dependency walker) |
| 地主 发表时间: 04-02-21 10:39 |
 | 回复: sinister [sinister]  论坛用户 |
登录 |
|
NTHEADER 结构定位到 OPTIONALHEADER 结构，其中的 DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT] 指向所在节。如果你要是想遍列其中 MODULE 与函数， 要分别根据 节名 与 IMAGE_THUNK_DATA 结构来定位，注意函数加栽方式分 函数名/序号 两种，要想全部获得要分别判断。关于各结构的如何定位就不用我说了吧？ 这种文章到处都是，自己去搜索搜索。 |
| B1层 发表时间: 04-02-21 12:57 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 编程破解
标题: howtogetapiimporttable?