PE文件中找导出表
导出表:
typedef struct _IMAGE_EXPORT_DIRECTORY { DWORD Characteristics; // 未使用,总为0 DWORD TimeDateStamp; // 文件创建时间戳 WORD MajorVersion; // 未使用,总为0 WORD MinorVersion; // 未使用,总为0 DWORD Name; // **重要 指向一个代表此 DLL名字的 ASCII字符串的 RVA DWORD Base; // **重要 函数的起始序号 DWORD NumberOfFunctions; // **重要 导出函数地址表的个数 DWORD NumberOfNames; // **重要 以函数名字导出的函数个数 DWORD AddressOfFunctions; // **重要 导出函数地址表RVA DWORD AddressOfNames; // **重要 导出函数名称表RVA DWORD AddressOfNameOrdinals; // **重要 导出函数序号表RVA } IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;