当前位置: 首页 > Windows核心编程
  • 获得程序导入表函数名和导入表地址

    获得程序导入表函数名和导入表地址

    得到导入表的函数的名称和导入表函数的地址在编写HookAPI时,较常用到 一般来说,分为下面的几步: 1.获取程序载入的ImageBase 2.获取DOS头 3.获取PE头 4.根据获得的PE头得到IMAGE_OPTIONAL_HEADER 5.得到IMAGE_OPTIONAL_HEADER后,得到导入表的地址 6.通过导入表的成员OriginalFirstThunk得到导入表的函数的名称 7.通 ...

    阅读全文
    作者:蒲公英 | 分类:编程技术 | 标签:,