главная программы pe explorer обзорный тур
Просмотр таблицы импорта
Получение списка импортируемых функций
Открыв исполняемый файл в PE Explorer, вы имеете возможность получить список имён импортируемых функций, а так же ряд свойств, перечисленных ниже.
Import Function List Viewer отображает список функций, которые импортируются изучаемым приложением, и список библиотек, из которых данное приложение импортирует эти функции. Для стандартных системных библиотек дополнительно показывается тип и параметры вызова этих функций. Эту информацию можно сохранить на диск в виде текстового отчёта.
См. также:
Просмотр таблицы экспорта
Как мне получить параметры экспортируемой функции?
Просмотр и редактирование описания синтаксиса функций
Расшифровка mangled имён функций
Имена и свойства импортируемых функций
Каждое приложение содержит список импорта, в котором перечислены используемые приложением DLL и функции, в них находящиеся. Во время запуска программы операционная система считывает из файла этот список из таблицы импорта и использует его для поиска адресов этих функций в указанных DLL.
ЛЕВАЯ ПАНЕЛЬ
RVA - Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Name - Имя DLL, в которой находятся указанные функции.
ПРАВАЯ ПАНЕЛЬ
RVA - Адрес функции в DLL.
Hint - Индекс функции в таблице экспорта той DLL, в которой находится эта функция.
Name - Название функции.
СВОЙСТВА ИМПОРТИРУЕМЫХ ФУНКЦИЙ
Name Table - Адрес строки, которая должна совпадать с публичным именем в DLL.
Time Date Stamp - Штамп времени.
Forwarder Chain - Индекс первого forwarder в списке импортируемых функций.
RVA - Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Address Table - Относительный виртуальный адрес Import Address Table.
См. также Просмотр и редактирование описания синтаксиса функций
Скачать 30-дневную пробную версию PE Explorer Купить лицензию