【C++源码】PE文件结构中导出表的解析

最新推荐文章于 2025-05-05 17:52:01 发布

Coding_Reading

最新推荐文章于 2025-05-05 17:52:01 发布

阅读量3.5k

点赞数 5

分类专栏： PE文件结构 C++ 文章标签： PE文件结构

本文链接：https://blog.youkuaiyun.com/ProgrammeringLearner/article/details/52388116

版权

本文通过C++源码分析了PE文件结构中的导出表，以DLL文件为实例，展示了如何进行解析，并指出在解析过程中关键掌握了指针的灵活运用。后续计划继续学习并分享其他表的解析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<pre name="code" class="cpp"><span style="font-size:18px;">#include<iostream>
#include<fstream>
#include<Windows.h>
#include<cstring>
#include"RVAToFOA.h"
using namespace std;
//函数声明
unsigned int GetFunctionAddressByName(char *functionName);
long GetFileSize(char *fileName);
unsigned int GetFunctionAddressByOrdinals(int n);
void PrintExportTable();

char* buffer;
long fileSize = GetFileSize("D:\\Notepad++\\plugins\\mimeTools.dll");

//获取各结构的地址
IMAGE_DOS_HEADER* pDOSHeader = (IMAGE_DOS_HEADER*)(buffer);
IMAGE_NT_HEADERS* pNTHeaders = (IMAGE_NT_HEADERS*)(&buffer[0] + pDOSHeader->e_lfanew);
IMAGE_FILE_HEADER* pFileHeader = (IMAGE_FILE_HEADER*)((int)(pNTHeaders)+4);
IMAGE_OPTIONAL_HEADER* pOptionalHeader = (IMAGE_OPTIONAL_HEADER*)((int)(pFileHeader)+sizeof(IMAGE_FILE_HEADER));
IMAGE_SECTION_HEADER* pSectionHeader[10];
IMAGE_EXPORT_DIRECTORY* pExportTable = (IMAGE_EXPORT_DIRECTORY*)
(&buffer[0] + RVAToFOA(buffer, pOptionalHeader->DataDirectory[0].VirtualAddress));

//导出函数名称表
unsigned char* addressOfNames[1000];
unsigned char** pAddressOfNames;//定义unsigned char** pAddressOfNames，利用pAddressOfNames来存贮导入函数名称表的地址

//导出函数地址表
unsigned int* addressOfFunctions[1000];
unsigned int** pAddressOfFunctions;//学会用二级指针

 //导出函数序号表
unsigned short nameOrdinals[1000];
unsigned short* pNameOrdinals;

int main()
{
	//先获取第一个节区头的地址
	pSectionHeader[0] = (IMAGE_SECTION_HEADER*)((unsigned int)(pOptionalHeader)+s

最低0.47元/天解锁文章