windows 导出模块获取及dos内存结构剖析

最新推荐文章于 2022-02-25 17:46:20 发布

原创最新推荐文章于 2022-02-25 17:46:20 发布 · 402 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#windows

window程序专栏收录该内容

7 篇文章

订阅专栏

本文通过C++代码示例详细介绍了如何解析PE文件的导入表，包括获取模块句柄、读取DOS头部和选项头部信息，以及遍历导入表中的DLL模块和函数等关键步骤。

部署运行你感兴趣的模型镜像

include "stdafx.h"
#include <iostream>
#include <windows.h>
#include <string.h>
using namespace std;

int main()
{
    HMODULE hMod = ::GetModuleHandle(NULL);

    //获取dos头
    IMAGE_DOS_HEADER *pDosHeader = (IMAGE_DOS_HEADER *)hMod;
    //获取选项头
    IMAGE_OPTIONAL_HEADER *pOptHeader = (IMAGE_OPTIONAL_HEADER *)((BYTE *)hMod + 
        pDosHeader->e_lfanew + 24);

    getchar();
    //获取导入表基址
    IMAGE_IMPORT_DESCRIPTOR *pImportDes = (IMAGE_IMPORT_DESCRIPTOR *)((BYTE *)hMod +
        pOptHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);

    while (pImportDes->FirstThunk)
    {
        char *pszDllName = (char *)((BYTE*)hMod + pImportDes->Name);
        cout << "模块名：" << pszDllName << endl;
        IMAGE_THUNK_DATA *pThunk = (IMAGE_THUNK_DATA *)((BYTE *)hMod +
            pImportDes->OriginalFirstThunk);

        int n = 0;
        while (pThunk->u1.Function)
        {
            //获取导入函数名称
            char *pFunName = (char*)((BYTE *)hMod + 
                (DWORD)pThunk->u1.AddressOfData + 2);
            //获取导入函数地址
            PDWORD lpAddr = (DWORD*)((BYTE *)hMod + 
                pImportDes->FirstThunk) + n;

            //打印函h数名和函数表
            printf("从此模块导入的函数：%-30s", pFunName);
            //printf("\t函数名称: %-10s", pFunName);
            printf("函数地址: %X\n", lpAddr);
            n++;
            pThunk++;
        }
        pImportDes++;
    }

    return 0;
}