背景
了解 PE 文件格式，對(duì)于做一些數(shù)據(jù)分析都是比較重要的基礎(chǔ)。在 PE 文件格式中，理解導(dǎo)入表以及導(dǎo)出表的工作原理，又是重中之重。理解了 PE 格式的導(dǎo)入表，就可以修改 PE 格式進(jìn)行 DLL 注入，也可以修改導(dǎo)入表實(shí)現(xiàn) API HOOK 等。理解了 PE 格式的導(dǎo)出表，可以不需要 WIN32 API 函數(shù)就可以根據(jù) DLL 加載基址定位出導(dǎo)出函數(shù)的名稱和導(dǎo)出函數(shù)的地址，這在 SHELLCODE 的編寫中，比較重要。
本文主要介紹導(dǎo)入表。給出一個(gè) DLL 的加載基址，然后我們根據(jù)導(dǎo)入表獲取它需要加載的 DLL 以及遍歷所有導(dǎo)入函數(shù)名稱及其函數(shù)地址?，F(xiàn)在，我把實(shí)現(xiàn)過(guò)程整理成文檔，分享給大家。
參考文檔和完整的文檔和源碼下載地址：
