PE文件結構詳解(三)PE導出表

上篇文章 PE文件結構詳解(二)可執行文件頭 的結尾出現了一個大數組,這個數組中的每一項都是一個特定的結構,通過函數獲取數組中的項可以用RtlImageDirectoryEntryToData函數,DataDirectory中的每一項都可以用這個函數獲取,函數原型如下: PVOID NTAPI RtlImageDirectoryEntryToData(PVOID Base, BOOLEAN Map
相關文章
相關標籤/搜索