RtlImageDirectoryEntryToData这个怎么使用

hou184185030 2021-02-12 10:42:20

本人小白这个函数我看了PE文章来的， PVOID NTAPI RtlImageDirectoryEntryToData(PVOID Base, BOOLEAN MappedAsImage, USHORT Directory, PULONG Size); Base：模块基地址。 MappedAsImage：是否映射为映象。 Directory：数据目录项的索引。但是我自己使用编译不通过找不到这个函数声明定义，请问是缺少哪个头文件，还是lib我弄过ntddk.h和ntdll.lib,能附一段小代码从头文件开始的吗，实在小白

...全文

560 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

zgl7903 2021-02-14

打赏
举报

回复

ImageDirectoryEntryToData function Header dbghelp.h Library Dbghelp.lib DLL Dbghelp.dll

转自：http://blog.csdn.net/evileagle/article/details/12176797 PE导出表上篇文章 PE文件结构详解（二）可执行文件头的结尾出现了一个大数组，这个数组中的每一项都是一个特定的结构，通过函数获取数组中的项可以用RtlImageDirectoryEntryToData函数，DataDirectory中的每一项都可以用这个函数

本章准确来讲，自己的理解很少，需要多花时间好好理解

在PE映像的装入和启动过程中，DLL的装入和连接是一个重要的环节。读者在上一篇漫谈中看到，Windows的DLL装入(除ntdll.dll外)和连接是通过ntdll.dll中的一个函数LdrInitializeThunk()实现的。在Wine中，这个环节也是通过一个同名的函数实现的，只不过这个函数不在ntdll.dll中，而是wine-kthread里面的一个函数。在ReactOS中则同样也是

随着对JNA的深入，需要用到GetProcAddress(HMODULE hmodule, int ordinal)方法，在C语言中第二个参数是一个字符串（通过传入函数的名称得到函数回调地址），但是在JNA中却没用提供这个方法，个人看了一下源码仓库社区谈到的issue，似乎也只有这个方法。但是社区以及源码中没有相关资料对这个ordinal做过多解释。一方面这个值取决于使用dll文件(例如：Kernel32.dll、NTdll.dll等文件)，这个ordinal只是用来获取对应的dll文件中的函数序号，那么

2019独角兽企业重金招聘Python工程师标准>>> ...

65,186

社区成员

250,526

社区内容

发帖

与我相关

我的任务

c++ 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章