【转载】遍历pe导出表
摘要：
optional头的最后一个域是一个数组列表，该数组大小为16，元素为IMAGE_DATA_DIRECTORY,至于以后平台是否会增加，说不清楚，但是FileHeader中明确给出了该数组的大小。该数组表的第一个元素就是指向输出表的。而输出表的定义如下：typedef struct _IMAGE_EXPORT_DIRECTORY { DWORD Characteristics; DWORD TimeDateStamp; WORD MajorVersion; WORD MinorVersion; DWORD Name; DWORD Base; DWORD NumberOfFunctions; D 阅读全文
posted @ 2011-06-16 14:08 lilo_x 阅读(1113) 评论(0) 推荐(0) 编辑
