背景
了解 PE 文件格式，對于做一些數(shù)據(jù)分析都是比較重要的基礎(chǔ)。在 PE 文件格式中，理解導(dǎo)入表以及導(dǎo)出表的工作原理，又是重中之重。理解了 PE 格式的導(dǎo)入表，就可以修改 PE 格式進行 DLL 注入，也可以修改導(dǎo)入表實現(xiàn) API HOOK 等。理解了 PE 格式的導(dǎo)出表，可以不需要 WIN32 API 函數(shù)就可以根據(jù) DLL 加載基址定位出導(dǎo)出函數(shù)的名稱和導(dǎo)出函數(shù)的地址，這在 SHELLCODE 的編寫中，比較重要。
本文主要介紹導(dǎo)出表。給出一個 DLL 的加載基址和導(dǎo)出函數(shù)的名稱，獲取 DLL 中導(dǎo)出函數(shù)對應(yīng)的導(dǎo)出地址。現(xiàn)在我把程序的實現(xiàn)過程整理成文檔，分享給大家。
參考文檔和完整的文檔和源碼下載地址：
