WindowsPE 导出表
2021/7/31 7:06:01
本文主要是介绍WindowsPE 导出表,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
_IMAGE_EXPORT_DIRECTORY 这个结构体
typedef struct _IMAGE_EXPORT_DIRECTORY { DWORD Characteristics; DWORD TimeDateStamp; WORD MajorVersion; WORD MinorVersion; DWORD Name; DWORD Base; DWORD NumberOfFunctions; DWORD NumberOfNames; DWORD AddressOfFunctions; // RVA from base of image DWORD AddressOfNames; // RVA from base of image DWORD AddressOfNameOrdinals; // RVA from base of image } IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;
更具数据目录拿到rva 和文件物理偏移 foa
rva=2000
物理地址偏移就是 2140-2000+800=940
一次对应_IMAGE_EXPORT_DIRECTORY 这个结构体
代表4个导出函数 后面就是导出函数的数组地址
2168-2000+800=968 文件物理地址 4个函数地址分别是 83 11 00 22 10 00
如此后面存放的是函数名数组 和索引数组 可以依次找到 也可以修改导出表来自定义函数访问只需要保证相应数据目录和结构体大小不错就行
这篇关于WindowsPE 导出表的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-23Springboot应用的多环境打包入门
- 2024-11-23Springboot应用的生产发布入门教程
- 2024-11-23Python编程入门指南
- 2024-11-23Java创业入门:从零开始的编程之旅
- 2024-11-23Java创业入门:新手必读的Java编程与创业指南
- 2024-11-23Java对接阿里云智能语音服务入门详解
- 2024-11-23Java对接阿里云智能语音服务入门教程
- 2024-11-23JAVA对接阿里云智能语音服务入门教程
- 2024-11-23Java副业入门:初学者的简单教程
- 2024-11-23JAVA副业入门:初学者的实战指南