PE文件結構詳解（三）PE導出表

上篇文章 PE文件結構詳解（二）可執行文件頭 的結尾出現了一個大數組，這個數組中的每一項都是一個特定的結構，通過函數獲取數組中的項可以用RtlImageDirectoryEntryToData函數，DataDirectory中的每一項都可以用這個函數獲取，函數原型如下： PVOID NTAPI RtlImageDirectoryEntryToData(PVOID Base, BOOLEAN Map

>>阅读原文<<