PE之打印导出表(6)

源码GitHub：https://github.com/TL-SN/_TLSN_RES.PE

一、

部分关键代码：(考虑篇幅，这里只贴了部分代码，全部代码都在GitHub上 或者 https://www.cnblogs.com/lordtianqiyi/articles/15782773.html)

 

VOID _PE_User::RelPrintAllExport(const LPVOID pFileBuffer)
{
    if(!File_PE_s.pExportDir->NumberOfFunctions)
    {
        printf("无导出表\n");
        getchar();
        exit(0);
    }

    printf("导出表      Characteristics值为：    %x\n",File_PE_s.pExportDir->Characteristics);
    printf("导出表      TimeDateStamp  值为：    %x\n",File_PE_s.pExportDir->TimeDateStamp);
    printf("导出表      MajorVersion   值为：    %x\n",File_PE_s.pExportDir->MajorVersion);
    printf("导出表      MinorVersion   值为：    %x\n",File_PE_s.pExportDir->MinorVersion);
    printf("导出表      Name           值为：    %x\n",File_PE_s.pExportDir->Name);
    printf("导出表      Base           值为：    %x\n",File_PE_s.pExportDir->Base);
    printf("导出表    NumberOfFunctions值为：    %x\n",File_PE_s.pExportDir->NumberOfFunctions);
    printf("导出表      NumberOfNames  值为：    %x\n",File_PE_s.pExportDir->NumberOfNames);
    printf("导出表   AddressOfFunctions值为：    %x\n",File_PE_s.pExportDir->AddressOfFunctions);
    printf("导出表      AddressOfNames 值为：    %x\n",File_PE_s.pExportDir->AddressOfNames);
    printf("导出表AddressOfNameOrdinals值为：    %x\n",File_PE_s.pExportDir->AddressOfNameOrdinals);
    printf("\n************************************** 导出函数信息 ********************************\n");

    LPDWORD AddressOfFunctions = (PDWORD)((DWORD)pFileBuffer + RvaToFileOffset(File_PE_s.pExportDir->AddressOfFunctions)); 
    LPDWORD AddressOfNames = (PDWORD)((DWORD)pFileBuffer + RvaToFileOffset(File_PE_s.pExportDir->AddressOfNames));
    LPWORD AddressOfNameOrdinals = (PWORD)((DWORD)pFileBuffer + RvaToFileOffset( File_PE_s.pExportDir->AddressOfNameOrdinals));

    for (int ii = 0;ii < File_PE_s.pExportDir->NumberOfNames;ii++)
    {
        DWORD test1 = *(AddressOfNames+ii);
        PBYTE test2  = (PBYTE)((DWORD)pFileBuffer +  RvaToFileOffset(test1));
        DWORD test3 = *(PDWORD)((DWORD)pFileBuffer +  RvaToFileOffset(*(AddressOfFunctions + ii) ) );
    //    DWORD test3 = *(AddressOfFunctions + ii);
        WORD test4 = *(AddressOfNameOrdinals+ii);

        printf("导出序号: %20x             函数名:  %s\n函数地址: %20x             RVA(序号): %x\n\n",test4, test2 ,test3,test1);//导出序号没有加base,寻找函数地址的时候也不用加base//
    }
   
}

二、飞鸽2007上没有导出表

 

换了个dll文件...

 

 

 

 

 

可以看到，打印出来的导出地址都是一个值，不是很明白为什么，留坑

__EOF__

本文作者：_TLSN
本文链接：https://www.cnblogs.com/lordtianqiyi/articles/15782484.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！