纪录片《高三》百度云：高三.Senior.Year.2005.D9.MiniSD-TLF.mkv

fyb波 我想问下这个， 这个代码框里的 内容 是怎么 编辑的？ html 还是 编辑器 写的？

要知道这个，首先需要了解PE中导出表结构

typedef struct _IMAGE_EXPORT_DIRECTORY {
    DWORD   Characteristics;  // 标志, 未用
    DWORD   TimeDateStamp;    // 时间戳
    WORD    MajorVersion;     // 未用
    WORD    MinorVersion;     // 未用
    DWORD   Name;             // 指向该导出表的文件名字符串 
    DWORD   Base;             // 导出函数的起始值
    DWORD   NumberOfFunctions;       // 所有的导出函数个数
    DWORD   NumberOfNames;           // 以函数名导出的函数的个数
    DWORD   AddressOfFunctions;      // 导出函数地址表RVA(RVA from base of image)
    DWORD   AddressOfNames;          // 函数名称地址表RVA(RVA from base of image)
    DWORD   AddressOfNameOrdinals;   // 函数序号地址表   (RVA from base of image)
} IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;

通过函数名查找函数地址：
1、先确定send在哪个动态链接库中
2、加载动态链接库并确定导出表地址
3、AddressOfNames字段里边存放着函数名地址，用函数名send与里边的函数名去匹配，找到后会确定一个该函数名地址的索引index1
4、再查看AddressOfNameOrdinals字段中index1处存放的值假设为index2
5、AddressOfFunctions字段中index2处存放的地址就是send的地址。

前几天刚学了导出表，不知道这样回答对不对？

kanxue
在保留PDF基础下，能不能直接把内容编辑放到帖子里？方便搜索

已编辑

刚开始写C++，VS的补全提示什么的够用了，不需要再安装VA-X，非要用VA-X不可，首先需要安装VS