根据PE文件格式从导出表中获取指定导出函数的地址

背景

了解 PE 文件格式，对于做一些数据分析都是比较重要的基础。在 PE 文件格式中，理解导入表以及导出表的工作原理，又是重中之重。理解了 PE 格式的导入表，就可以修改 PE 格式进行 DLL 注入，也可以修改导入表实现 API HOOK 等。理解了 PE 格式的导出表，可以不需要 WIN32 API 函数就可以根据 DLL 加载基址定位出导出函数的名称和导出函数的地址，这在 SHELLCODE 的编写中，比较重要。

本文主要介绍导出表。给出一个 DLL 的加载基址和导出函数的名称，获取 DLL 中导出函数对应的导出地址。现在我把程序的实现过程整理成文档，分享给大家。

 

点击此处下载文档和源码