关于PE文件(DLL)导出函数的问题。。。。

2004-08-27 09:06:51 206 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›
sysadm_cc sysadm_cc 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 + 加入社区
PE文件——导入表&导出表&函数覆盖 PE文件的基本结构图 第一个字段4D 5A被定义成字符“MZ”作为识别标志，后面的一些字段指明了入口地址、堆栈位置和重定位表位置等。 对于PE文件来说，有用的是最后的e_lfanew字段，这个字段指出了真正的PE文件头在文件中的位置，这个位置总是以8字节为单位对齐的。 判断是否是PE文件 1.使用Winhex工具，从文件头4D 5A（MZ）开始，跳转3C（即偏移3C）； 2.跳转后可读取到数据为0000 00B0； 3.再跳转到地址0000 00B0； 4.若该地址数据为50 45（即PE）就为PE 阅读详情
最近用PExplorer分析DLL文件的导出函数，发现有如下格式的函数：
?unhook@@yahxz
?getmess@@yahxz

请问这是什么意思？
为什么要加上?和@呢？
...全文
C# 遍历DLL导出函数 C#如何遍历一个由C++或E语言编写的本地DLL函数呢 不过在这里我想说建议对PE一无所知的人  你或许应先补补这方面的知识，我不知道为什么PE方面的 应用在C#中怎么这么少，我查阅过相关 C#的知识大概只见一个人写过关于PE的应用 还只是从PE信息中判断执行文件是X86还是X64方式 编译，难道C#程序员真的很差 真的只能会点Asp.Net / MVC？想想看雪论坛那些玩inline-as 阅读详情

相关推荐

查看dll中导出函数的工具

超有用的查看dll中导出函数的工具，该工具比C++自带Depends更好用，可以帮助你查询其中的函数，绝对超值！

xiaofude2005

dll文件导出函数查看器，便于查看DLL文件中的函数名

DLL查看器，dll文件导出函数查看，便于查看DLL文件中的函数名

xxb2158

改写PE文件导入表加载DLL

通过改写PE文件的导入段，实现DLL的加载。PE文件的导入段记录了系统所要加载的DLL名，以及由该DLL所导出的，PE文件中所用到的函数信息。

zasdfqh

PE解析 DLL导出

PE解析 DLL导出

gemini_jia

VC手动解析PE文件调用DLL函数(资源+文件)

VC手动解析PE文件调用DLL函数(资源+文件) 详情http://blog.csdn.net/wangningyu/article/details/8716586

汪宁宇
评论 7
收藏 已收藏
分享
返回顶部
sysadm_cc
sysadm_cc
汇编语言 21,500 成员 41,619 内容
+ 加入社区