PE文件，導入表定位

使用16進制編輯器，在PE文件種定位到導入表的過程。 數組 1.  前64字節MZ文件頭，最後的4個字節是PE文件頭的位置。編輯器 2.  找到PE文件頭。函數 3.  PE文件頭第24字節偏移處是可選頭。spa 4.  可選頭0x70偏移處是IMAGE_DATA_DIRECTORY數組索引 5.  該數組長64字節，第二個元素爲導入表的IMAGE_DATA_DIRECTORY字符串 6.  導入

>>阅读原文<<