首页
社区
课程
招聘
[旧帖] [求助]PE导出表的小问题!~ 0.00雪花
发表于: 2008-2-23 14:24 4728

[旧帖] [求助]PE导出表的小问题!~ 0.00雪花

2008-2-23 14:24
4728
最近对PE结构产生了兴趣,所以想做一个简单的PE文件分析器,在导出表结构中遇到点问题,自己研究了好长的时间也没有解决!
  ExportRva:= _PE_NT^.OptionalHeader.DataDirectory[0].VirtualAddress;
  _PE_Export:= PImageExportDirectory(_PE_NT.OptionalHeader.ImageBase+          ExportRva);
  DllName:=PChar(_PE_Export.Name);

我的问题的是:为什么总是找不到函数的Name,是不是_PE_Export的地址不对!~

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 380
活跃值: (101)
能力值: ( LV13,RANK:370 )
在线值:
发帖
回帖
粉丝
2
DllName:=PChar(_PE_Export.Name);是要导出函数的文件的名字.
导出函数的名字要先找到导出名字表,然后再找
2008-2-27 20:40
0
游客
登录 | 注册 方可回帖
返回
//