Windows PE 第八章 延迟加载导入表

Windows PE：深入解析延迟加载导入表
最新推荐文章于 2025-02-09 21:34:07 发布
原创 最新推荐文章于 2025-02-09 21:34:07 发布 · 1.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#延迟加载导入表 #Windows PE #导入表 #DLL加载优化

本文探讨了Windows PE中的延迟加载导入表，解释了其与常规导入表的区别和作用。延迟加载导入表允许在函数实际调用时才加载DLL，从而提升程序速度、兼容性和可整合性。内容涉及延迟加载的原理、应用实例以及如何通过这种方式优化程序。

延迟加载导入表

    延迟加载导入表是PE中引入的专门用来描述与动态链接库延迟加载相关的数据，因为这些数据所引起的作用和结构与导入表数据基本一致，所以称为延迟加载导入表。

    延迟加载导入表和导入表是相互分离的。一个PE文件中可以同时存在这两种数据，也可以单独存在一种。延迟加载导入表是一种特殊类型的导入表。同导入表一样，它记录了应用程序想要导入的部分或全部动态链接库及相关函数信息。与导入表不同的是，它记录的这些动态链接库并不会被操作系统的PE加载器加载，只有等到由其等级的相关函数被应用程序调用时，PE中注册的延迟加载函数才会根据延迟加载导入表中对该函数的描述，动态加载相关链接库并修正函数VA地址，，实现对函数的调用。

8.1 延迟加载导入表的概念及其作用

    写代码时静态加载了XXX.dll，如果这个DLL不在，那么当进入主函数之前就会先弹错误窗：

最低0.47元/天 解锁文章
PE文件：延迟导入表
weixin_43742894的博客
04-01 621
延迟导入表从它的名字上，我们可以知道他是一种加载比较延迟的导入表，不是在一开始就被加载的，而是等到要被使用的时候，才会被延迟加载(动态加载相关链接库并修正函数的虚拟地址，实现对函数的调用)。
PE文件解析-加载配置表、绑定导入表、导入地址表与延迟导入表
zhyulo的博客
01-06 1852
一、加载配置表 1.位置与简介     载入配置表早期是用于描述当PE文件头或PE可选头无法描述或者因为太大而无法描述的各种功能。     后来以XP及以后的系统主要是为了存储SEH句柄，称为安全结构化异常处理程序列表，如果SEH异常处理没有经过注册，在载入配置表中没有句柄，这个异常处理就不会被执行。     据微软官方说明，这个载入配置表的作用是为了防止“x86异常处理程序劫持”的漏洞。因为...
《Windows PE》4.3 延迟加载导入表
bcdaren的博客
10-08 1128
与导入表不同的是，它所记录的这些DLL动态链接库并不会被操作系统的PE加载器加载，只有等到由其登记的相关函数被应用程序调用时，PE中注册的延迟加载函数才会根据延迟加载导入表中对该函数的描述，动态加载相关链接库并修正函数的VA地址，实现对函数的调用。不过，如果用户选择了Print命令，你就可以调用该DLL中的一个函数，然后它就能够自动进行DLL的加载。5．延迟加载的DLL具备的另一个特性是，按照默认设置，调用的函数可以与一些内存地址相链接，在这些内存地址上，系统认为函数将位于一个进程的地址中。
PE文件结构详解（五）延迟导入表
Azure_Sky_2014
02-02 947
转自：http://blog.youkuaiyun.com/evileagle/article/details/12718845 PE文件结构详解（四）PE导入表讲了一般的PE导入表，这次我们来看一下另外一种导入表：延迟导入（Delay Import）。看名字就知道，这种导入机制导入其他DLL的时机比较“迟”，为什么要迟呢？因为有些导入函数可能使用的频率比较低，或者在某些特定的场合才会用到，而有
PE文件格式学习（十六）：延迟加载表(DelayLoadImportDescriptors)
tutucoo
11-08 465
1.介绍 延迟加载表本质上跟绑定导入表的目的是一样的，都是为了加快程序加载文件的速度，只不过方法不一样。 延迟加载是指在调用某个DLL时才去加载，目的是为了避免在程序启动之初就加载了不必要的DLL而浪费了时间。微软建议在两种情况下使用延迟加载： 程序并非在启动时就会调用DLL里面的函数 程序未必会调用该DLL里面的函数 延迟加载表不是系统支持的一个特性，它是由编译器控制的。 2.分析 我们还是...
PE结构&导入表
寻梦&之璐
02-03 4018
导入表简介 当我们源文件里面需要去如何画窗口，如何显示指定字符串这样功能的代码，只需要简单调用Windows API函数。这些调用的函数在源文件中并不存在。这些代码存储在DLL文件中，即动态链接库中。在动态链接库里存放的不是函数的源代码，而是编译链接后生成的字节码。 当源程序调用了动态链接库的相关函数，在进行编译和链接的时候，编译程序和链接程序就会把调用的相关信息写入最终生成的PE文件中，从而来告诉操作系统这些函数的执行字节码能从哪里获取，这些信息就是导入表所要描述的内容。 导入函数 当我们调用一个API时
《Windows PE》4.2 绑定导入表
bcdaren的博客
10-07 858
绑定导入表（Bound Import Table）是文件中的一个数据结构，用于存储已经绑定（即完成绑定导入）的外部函数的信息。绑定导入表数据结构实例分析。
PE文件结构（五）延迟导入表,资源表以及其他数据表
jzz5072的博客
01-18 476
延迟导入表 延迟导入表主要是为了加快进程的运载速度而存在,其具体结构如下: typedef struct _IMAGE_DELAYLOAD_DESCRIPTOR { union { //这个联合体是该表的属性 DWORD AllAttributes; struct { DWORD RvaBased : 1; // Delay load version 2
PE-延迟导入表
megaparsec
12-19 475
延迟导入表 延迟导入的加载只发生在函数第一次被调用的时候，之后IAT就填充为正确函数地址，不会再走_delayLoadHelper了。 延迟导入一次只会导入一个函数，而不是一次导入整个模块的所有函数。 延迟加载导入表和导入表是相互分离的。一个PE文件中可以同时存在这两种数据，也可 以单独存在一种。延迟加载导入表是一种特殊类型的导入表，同导入表一样，它记录了应用程序要导入的部分或全部动态链接库及相关的函数信息。与导入表不同的是，它所记录的这 些动态链接库并不会被操作系统的PE加载器加载，只有等到由其登记的相关
延迟导入表w.zip
04-01
《WindowsPE权威指南》学习笔记 延迟导入表测试相关代码。 代码包括dll实现，测试用例。 定位延迟导入表、枚举延迟导入表、
从内存加载DLL完整代码及示例
11-07
这是一个从内存（资源形式）直接加载并调用DLL中函数的例子。 xDll工程只是一个测试用的dll，附上代码，编译出的xDll.dll直接放在testLoadDll工程目录下 testLoadDll是实际测试代码，从资源直接加载Dll并调用其导出函数 加载用MemoryLoadLibrary() 查找导出函数用MemoryGetProcAddress() 释放时用MemoryFreeLibrary 详情请见代码。 by achillis QQ:344132161
Windows PE 第四章 导入表
天使也掉毛
10-07 4089
Windows PE 第四章 导入表
windows逆向之PE文件输入表
m0_57836225的博客
08-12 1293
然后通过 `dosHeader->e_lfanew` 计算出 `IMAGE_NT_HEADERS` 的偏移地址，并将其与 `baseAddress` 相加，再强制转换为 `PIMAGE_NT_HEADERS` 类型的指针 `ntHeaders`。`e_lfanew` 是 `IMAGE_DOS_HEADER` 结构中的一个成员。所以 `dosHeader->e_lfanew` 表示获取 `dosHeader` 所指向的 `IMAGE_DOS_HEADER` 结构中的 `e_lfanew` 成员的值。
延迟导入表
dre4merp
05-16 1186
延迟导入表，顾名思义就是有一些函数或模块，不需要再程序一启动就加载导入，而是等到真正用到的时候才进行导入的。 延迟导入表和导入表结构基本类似也存在IAT和INT，存在双桥结构，这里不再赘述，关于导入表请参考： 先看一下延迟导入表的结构体。 typedef struct ImgDelayDescr { DWORD grAttrs; // attributes RVA rvaDLLName; // RVA to dll n
PE结构&延迟加载导入表
寻梦&之璐
02-04 4520
简介 延迟加载导入表是PE中引入的专门用来描述与动态链接库延迟加载相关的数据，因为这些数据所起的作用和导入表数据基本一致，所以称为延迟加载导入表。 延迟加载导入表和导入表是相互分离的，一个PE文件中可以同时存在这两种数据，也可以单独存在一种。延迟加载导入表是一种特殊类型的导入表，同导入表一样，它记录了应用程序要导入的部分或全部动态链接库及相关的函数信息。与导入表不同的是，它所记录的这些动态链接库并不会被操作系统的PE加载器加载，只有等到由其登记的相关函数被应用程序调用时，PE中注册的延迟加载函数才会根据延迟
深入探索 Windows 逆向之延迟导入表结构
最新发布
m0_57836225的博客
02-09 1517
通过本文对 Windows 逆向中延迟导入表结构的详细介绍，结合实际代码示例，相信大家对延迟导入表有了更深入的理解。延迟导入表作为 Windows 程序优化的重要手段，在实际开发和逆向工程中都具有极高的价值。在未来的学习和实践中，大家可以进一步探索延迟导入表的高级应用，如在逆向工程中利用延迟导入表分析程序的依赖关系、破解软件的加密机制等；在开发过程中，合理运用延迟导入表优化程序性能，提高用户体验。希望大家能够将所学知识运用到实际项目中，不断提升自己在 Windows 逆向工程领域的技能水平。
快速查询PE文件知识点和PE文件解析（下）
m0_58089591的博客
05-15 679
延迟加载导入表 延迟加载导入表（Delay Load Import Table）是PE中引入的专门用来描述与动态链接库延迟加载相关的数据，因为这些数据所起的作用和结构与导入表数据基本一致，所以称为延迟加载导入表。 延迟加载导入的概念：系统开始运行程序时被指定的延迟加载的 DLL是不被载入的，只有等到程序调用了该动态链接库的函数时，系统才将该链接库载入内存空间，并执行相关函数代码 typedef struct _IMAGE_DELAYLOAD_DESCRIPTOR { union {
Windows PE开发全解析与核心技术指南
**延迟导入表（Chapter 8）** 延迟导入表是一种优化技术，它允许程序在运行时而非在加载时导入函数。这对于提高程序启动速度和优化性能非常重要。 **线程局部存储（Chapter 9）** 线程局部存储（TLS）允许程序为每...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值