如何定位匯出表（這段寫的不是很清楚）
在擴充套件pe頭的最後乙個成員(16個結構體*8bytes)中查詢
匯出表的屬性在第乙個結構體中：
第乙個dword是匯出表的rva，要先轉化成foa
然後就可以找到匯出表結構體
關鍵結構體：_image_export_directory
typedef struct _image_export_directory image_export_directory, *pimage_export_directory;函式位址表
函式名稱表
序號表（2bytes）
序號表裡的成員個數等於函式名稱表裡的成員個數
查詢函式的原理：
api函式：
farproc getprocessaddress(
hmodule hmodule, //dll模組控制代碼
lpcstr lpprocname // 函式名
);
函式名稱表 - 第0個 --> 序號表 - 第0個 --> 序號表第0個的值是4 --> 查函式位址表第4個的位置 === 找到函式
通過序號查詢，序號-base(匯出表的開始編號) --> 函式位址表的偏移
PE檔案 匯入表,匯出表
typedef struct image import descriptor dword timedatestamp dword forwarderchain dword name 庫名稱字串位址 dword firstthunk iat的位址 typedef struct image data d...
SQLite表匯出csv檔案
最近常常用到這個將資料庫中的表匯出用excel檢視，記錄一下操作過程。2 然後win r開啟命令列 win10 進入要轉換的資料庫所在資料夾，執行sqlite命令。c users zktx cd c users zktx desktop temp c users zktx desktop temp ...
PE檔案（2）匯出表
匯出表就是記載著動態鏈結庫的一些匯出資訊。通過匯出表，dll 檔案可以向系統提供匯出函式的名稱 序號和入口位址等資訊，windows 載入器通過這些資訊來完成動態連線的整個過程。擴充套件名為.exe 的pe 檔案中一般不存在匯出表，而大部分的.dll 檔案中都包含匯出表。但這並不是絕對的。例如純粹用...