Windows PE 第八章 延迟加载导入表

最新推荐文章于 2025-02-09 21:34:07 发布
原创 最新推荐文章于 2025-02-09 21:34:07 发布 · 1.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#延迟加载导入表 #Windows PE #导入表 #DLL加载优化

本文探讨了Windows PE中的延迟加载导入表，解释了其与常规导入表的区别和作用。延迟加载导入表允许在函数实际调用时才加载DLL，从而提升程序速度、兼容性和可整合性。内容涉及延迟加载的原理、应用实例以及如何通过这种方式优化程序。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

延迟加载导入表

    延迟加载导入表是PE中引入的专门用来描述与动态链接库延迟加载相关的数据，因为这些数据所引起的作用和结构与导入表数据基本一致，所以称为延迟加载导入表。

    延迟加载导入表和导入表是相互分离的。一个PE文件中可以同时存在这两种数据，也可以单独存在一种。延迟加载导入表是一种特殊类型的导入表。同导入表一样，它记录了应用程序想要导入的部分或全部动态链接库及相关函数信息。与导入表不同的是，它记录的这些动态链接库并不会被操作系统的PE加载器加载，只有等到由其等级的相关函数被应用程序调用时，PE中注册的延迟加载函数才会根据延迟加载导入表中对该函数的描述，动态加载相关链接库并修正函数VA地址，，实现对函数的调用。

8.1 延迟加载导入表的概念及其作用

    写代码时静态加载了XXX.dll，如果这个DLL不在，那么当进入主函数之前就会先弹错误窗：

最低0.47元/天 解锁文章

200万优质内容无限畅学
PE文件结构详解（五）延迟导入表
evil.eagle的专栏
10-14 9631
延迟导入（Delay Import）。看名字就知道，这种导入机制导入其他DLL的时机比较“迟”，为什么要迟呢？因为有些导入函数可能使用的频率比较低，或者在某些特定的场合才会用到，而有些函数可能要在程序运行一段时间后才会用到，这些函数可以等到他实际使用的时候再去加载对应的DLL，而没必要再程序一装载就初始化好。
PE文件：延迟导入表
weixin_43742894的博客
04-01 587
延迟导入表从它的名字上，我们可以知道他是一种加载比较延迟的导入表，不是在一开始就被加载的，而是等到要被使用的时候，才会被延迟加载(动态加载相关链接库并修正函数的虚拟地址，实现对函数的调用)。
PE文件格式学习（十六）：延迟加载表(DelayLoadImportDescriptors)
tutucoo
11-08 445
1.介绍 延迟加载表本质上跟绑定导入表的目的是一样的，都是为了加快程序加载文件的速度，只不过方法不一样。 延迟加载是指在调用某个DLL时才去加载，目的是为了避免在程序启动之初就加载了不必要的DLL而浪费了时间。微软建议在两种情况下使用延迟加载： 程序并非在启动时就会调用DLL里面的函数 程序未必会调用该DLL里面的函数 延迟加载表不是系统支持的一个特性，它是由编译器控制的。 2.分析 我们还是...
PE-延迟导入表
megaparsec
12-19 451
延迟导入表 延迟导入的加载只发生在函数第一次被调用的时候，之后IAT就填充为正确函数地址，不会再走_delayLoadHelper了。 延迟导入一次只会导入一个函数，而不是一次导入整个模块的所有函数。 延迟加载导入表和导入表是相互分离的。一个PE文件中可以同时存在这两种数据，也可 以单独存在一种。延迟加载导入表是一种特殊类型的导入表，同导入表一样，它记录了应用程序要导入的部分或全部动态链接库及相关的函数信息。与导入表不同的是，它所记录的这 些动态链接库并不会被操作系统的PE加载器加载，只有等到由其登记的相关
《Windows PE》4.3 延迟加载导入表
bcdaren的博客
10-08 1024
与导入表不同的是，它所记录的这些DLL动态链接库并不会被操作系统的PE加载器加载，只有等到由其登记的相关函数被应用程序调用时，PE中注册的延迟加载函数才会根据延迟加载导入表中对该函数的描述，动态加载相关链接库并修正函数的VA地址，实现对函数的调用。不过，如果用户选择了Print命令，你就可以调用该DLL中的一个函数，然后它就能够自动进行DLL的加载。5．延迟加载的DLL具备的另一个特性是，按照默认设置，调用的函数可以与一些内存地址相链接，在这些内存地址上，系统认为函数将位于一个进程的地址中。
《Windows PE》4.2 绑定导入表
bcdaren的博客
10-07 830
绑定导入表（Bound Import Table）是文件中的一个数据结构，用于存储已经绑定（即完成绑定导入）的外部函数的信息。绑定导入表数据结构实例分析。
PE文件结构（五）延迟导入表,资源表以及其他数据表
jzz5072的博客
01-18 412
延迟导入表 延迟导入表主要是为了加快进程的运载速度而存在,其具体结构如下: typedef struct _IMAGE_DELAYLOAD_DESCRIPTOR { union { //这个联合体是该表的属性 DWORD AllAttributes; struct { DWORD RvaBased : 1; // Delay load version 2
《Windows PE》5.1 导出表
bcdaren的博客
10-09 1238
该值也是一个指针，与AddressOfNames是一一对应关系，所不同的是，AddressOfNames指向的是字符串的指针数组，而AddressOfNameOrdinals则指向了该函数在AddressOfFunctions中的索引值。●导出函数序号表（Export Function Ordinal Table）是PE文件中导出表的一部分，用于映射导出函数的序号和地址。DLL中的第一个导出函数并不是从0开始的，某导出函数的编号等于从AddressOfFunctions开始的顺序号加上这个值。
Windows PE 第四章 导入表
天使也掉毛
10-07 4032
Windows PE 第四章 导入表
延迟导入表w.zip
04-01
《WindowsPE权威指南》学习笔记 延迟导入表测试相关代码。 代码包括dll实现，测试用例。 定位延迟导入表、枚举延迟导入表、
SSH开发纪要整合解决四大问题（中文、jar包冲突、延时加载、模块化）文档
05-19
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE struts-config PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 1.2//EN" "http://struts.apache.org/dtds/struts-config_1_2.dtd"> <struts-config> <data-sources /> <form-beans > <form-bean name="addForm" type="com.lmf118.struts.form.AddForm" /> </form-beans> <global-exceptions /> <global-forwards /> <action-mappings > <action attribute="addForm" input="/add.jsp" --错误时跳转的页面 name="addForm" --Frombean的名字 path="/add" --路径 scope="request" --作用域 type="com.lmf118.struts.action.AddAction"> <forward name="result" path="/result.jsp" /> </action> </action-mappings> <message-resources parameter="com.lmf118.struts.ApplicationResources" /> </struts-config>
PE文件解析-加载配置表、绑定导入表、导入地址表与延迟导入表
zhyulo的博客
01-06 1807
一、加载配置表 1.位置与简介     载入配置表早期是用于描述当PE文件头或PE可选头无法描述或者因为太大而无法描述的各种功能。     后来以XP及以后的系统主要是为了存储SEH句柄，称为安全结构化异常处理程序列表，如果SEH异常处理没有经过注册，在载入配置表中没有句柄，这个异常处理就不会被执行。     据微软官方说明，这个载入配置表的作用是为了防止“x86异常处理程序劫持”的漏洞。因为...
windows逆向之PE文件输入表
m0_57836225的博客
08-12 1209
然后通过 `dosHeader->e_lfanew` 计算出 `IMAGE_NT_HEADERS` 的偏移地址，并将其与 `baseAddress` 相加，再强制转换为 `PIMAGE_NT_HEADERS` 类型的指针 `ntHeaders`。`e_lfanew` 是 `IMAGE_DOS_HEADER` 结构中的一个成员。所以 `dosHeader->e_lfanew` 表示获取 `dosHeader` 所指向的 `IMAGE_DOS_HEADER` 结构中的 `e_lfanew` 成员的值。
PE结构&延迟加载导入表
寻梦&之璐
02-04 4344
简介 延迟加载导入表是PE中引入的专门用来描述与动态链接库延迟加载相关的数据，因为这些数据所起的作用和导入表数据基本一致，所以称为延迟加载导入表。 延迟加载导入表和导入表是相互分离的，一个PE文件中可以同时存在这两种数据，也可以单独存在一种。延迟加载导入表是一种特殊类型的导入表，同导入表一样，它记录了应用程序要导入的部分或全部动态链接库及相关的函数信息。与导入表不同的是，它所记录的这些动态链接库并不会被操作系统的PE加载器加载，只有等到由其登记的相关函数被应用程序调用时，PE中注册的延迟加载函数才会根据延迟
延迟导入表
dre4merp
05-16 1137
延迟导入表，顾名思义就是有一些函数或模块，不需要再程序一启动就加载导入，而是等到真正用到的时候才进行导入的。 延迟导入表和导入表结构基本类似也存在IAT和INT，存在双桥结构，这里不再赘述，关于导入表请参考： 先看一下延迟导入表的结构体。 typedef struct ImgDelayDescr { DWORD grAttrs; // attributes RVA rvaDLLName; // RVA to dll n
使用boost.python进行混合开发
wishchinYang的专栏
02-18 2989
使用boost.python进行混合开发 1.进行环境搭建：Boost1.53 可以直接进行exe安装，省去了编译的麻烦；官网可下载 boost_1_53_0-msvc-10.0-64.exe               2.
输入表免杀方法
weixin_34223655的博客
08-23 132
输入表是PE文件结构中不可或缺的部分，输入表也称之为“导入表”。 要想了解输入表，首先还得先从DLL文件入手，dll文件也就是“动态链接库文件”，这些文件中有很多的导入函数，这些函数不会直接被执行，当一个程序（EXE）运行时，导入函数是被程序调用执行的，其执行的代码是不在主程序（EXE）中的一小部分函数，其真正的代码却在DLL文件中。在PE文件映射到内存后，windows将相...
深入探索 Windows 逆向之延迟导入表结构
最新发布
m0_57836225的博客
02-09 1448
通过本文对 Windows 逆向中延迟导入表结构的详细介绍，结合实际代码示例，相信大家对延迟导入表有了更深入的理解。延迟导入表作为 Windows 程序优化的重要手段，在实际开发和逆向工程中都具有极高的价值。在未来的学习和实践中，大家可以进一步探索延迟导入表的高级应用，如在逆向工程中利用延迟导入表分析程序的依赖关系、破解软件的加密机制等；在开发过程中，合理运用延迟导入表优化程序性能，提高用户体验。希望大家能够将所学知识运用到实际项目中，不断提升自己在 Windows 逆向工程领域的技能水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值