如何在PE文件中获取IMAGE_IMPORT_BY_NAME结构中的提示？
在PE文件中获取IMAGE_IMPORT_BY_NAME结构中的提示，可以通过以下步骤实现：
- 首先，需要了解PE文件的结构和格式。PE文件是Windows可执行文件的一种格式，包含了程序的代码、数据和资源等信息。它由DOS头、PE头、节表和数据目录等组成。
- 使用合适的编程语言，如C++或Python，打开PE文件并解析其结构。可以使用相关的库或工具来辅助解析，如PEfile库。
- 在解析PE文件时，需要定位到导入表（Import Table）的位置。导入表记录了程序所依赖的外部函数和库。
- 导入表中的每个条目都包含了IMAGE_IMPORT_DESCRIPTOR结构，其中包括了指向IMAGE_IMPORT_BY_NAME结构的指针。
- 根据IMAGE_IMPORT_DESCRIPTOR结构中的指针，可以定位到IMAGE_IMPORT_BY_NAME结构。IMAGE_IMPORT_BY_NAME结构包含了导入函数的名称和序号。
- 通过读取IMAGE_IMPORT_BY_NAME结构中的提示（Hint）字段，可以获取到导入函数的提示信息。
需要注意的是，PE文件的解析和结构获取是一个较为复杂的过程，需要对PE文件格式有一定的了解和编程经验。同时，为了更好地处理PE文件，可以使用一些相关的工具和库，如PEfile、pyelftools等。
推荐的腾讯云相关产品：腾讯云云服务器（CVM）
相关·内容
我设法获取了每个dll导入的函数名。然而，我不确定我如何才能访问提示。有什么建议吗？
浏览 5提问于2017-01-11得票数 1
回答已采纳
1回答
我正在尝试创建一个简单的CIL代码反编译器。我已经成功地正确地加载了头和部分，现在我正在与.text部分进行斗争。这是我的测试应用程序：{ {
浏览 0提问于2014-08-02得票数 3
回答已采纳
1回答
我正在编写我自己版本的Windows (尽管是一个非常简单的版本)，到目前为止，事情进展得相当顺利。但是，在递归地为加载的模块遍历Import表时，我遇到了一个小麻烦。经过进一步研究，我意识到这是因为Windows并排的程序集。本质上，加载的PE中的依赖项是目标进程中使用的模块的不同SxS版本。在一种情况下，我加载的DLL引用msvcr90.dll，但目标进程使用运行时的早期版本:
浏览 6提问于2012-06-24得票数 2
回答已采纳
因此，为了解析PE进程内存中的IAT表并获取导入函数的名称，我们必须对每个模块的函数进行迭代，对于每个模块，使用thunkData->u1.AddressOfData +2来开始函数名字符串的开头(我不想开始解释这些指针是什么u1是一个预定义的结构，它有并且总是有AddressOfData )
基本上，对于IAT中的每个函数，我们必须使用u1.AddressOfData +2来获得字符串开头<
浏览 0提问于2019-09-02得票数 1
回答已采纳
我用C/C++编写了一些简单的代码，用Dev C++(MinGW)在win10上用PE格式编译。我使用工具"Stud PE“检查编译后的exe的PE文件结构，如下所示：如您所见，除了普通的文件部分(如.text、.data、.bss .)之外，还有其他一些名为/4、/19、/31 .的部分如何知道这些部
浏览 1提问于2016-09-17得票数 2
回答已采纳
2回答
一旦从java加载了本地库的架构(32位或64位)，是否可以获得有关本地库的信息。
目的:在运行时向用户显示库的版本和体系结构。
浏览 2提问于2012-09-21得票数 2
回答已采纳
2回答
Windows PE资源
、、、
windows PE资源查看器程序很多。但是它们是如何工作的呢？它们是否解码对winapi的函数调用，或者PE是否有一些用于GUI信息的部分？就像Android有XML GUI定义一样？谢谢。
浏览 7提问于2010-11-02得票数 7
回答已采纳
字节码二进制可执行文件(如Java类文件、鹦鹉字节码文件或CLR文件)与机器代码可执行文件(如ELF、Mach-O和PE )之间有什么区别。或者它们都有头，但是ELF和PE头包含体系结构，但是类文件不包含
Java类文件</
浏览 4提问于2012-08-30得票数 5
回答已采纳
4回答
例如，在PE (用于windows)中，可以通过#include<windows.h>读取该结构的头部/部分，并且可以使用结构PIMAGE_DOS_HEADER来读取任何PE文件中的dos头部。如何在FreeBSD/Linux中对ELF头文件执行此操作？在C/C++代码的开头需要添加什么样的预处理器？Fr
浏览 1提问于2011-06-13得票数 3
回答已采纳
3回答
我正在尝试用C读取PE文件，我有MZ代码，然后，我不知道如何编写e_lfanew代码。errno_t err; char *buffer;
err = fopen_s(&fp, "D:\\pe.exe
浏览 1提问于2015-10-17得票数 1
1回答
我找到了软件，它可以从dll库文件中检索导出函数的名称：我想知道如何开始模仿VB.NET或C#代码中函数名检索的相同功能(我不需要检索C++库)。
我想测试的C++ dll是。
浏览 8提问于2014-07-16得票数 0
回答已采纳
1回答
PE格式的自检
、、、
可移植的可执行文件即使在数据被附加到它们之后也仍然有效。据我所知，这是由于可执行代码的offset+size特性。
我有一个可执行的打包应用程序，类似于Winzip中的Zip2Exe。到目前为止，我一直在可执行存根的末尾添加压缩有效载荷，后面是一个8字节值，表示有效负载的大小(以字节为单位)。我想要做的是让可执行存根计算自己的大小，并假定剩余的字节为有效负载，而不需要任何大小信息。这纯粹是出于好奇，
浏览 6提问于2015-04-12得票数 3
回答已采纳
我正在使用KSoap2库，我的web服务有两种可能性： -<Services> <id>12</id>2)或返回以下内容：在服务器端出错的情况下。
显然，我不知道web服务的答案是什么；我已经实现了两种不同的解析方法。如果我创建了一个在收到错误消息时等
浏览 2提问于2012-09-04得票数 1
我正在尝试从ImageX命令行使用Windows PE。当我从控制台运行捕获命令时我犯了一个很严重的错误那是什么意思？我该怎么解决呢？
浏览 0提问于2012-02-02得票数 4
回答已采纳
4回答
我想从python脚本中编写一个YAML ansible库存文件。看来，ansible的预期格式只包含密钥对，在每个主机的末尾加上一个冒号，如： hosts: host2: host4:inventory_struct = { 'host
浏览 3提问于2017-09-11得票数 1
回答已采纳
1回答
我有一个要求，我们必须验证为aarch64平台生成的PE二进制文件。然后，使用开放源码sbsign工具对这些二进制文件进行签名，生成带有PKCS7 signedData结构的签名PE二进制文件，该二进制文件包含在二进制文件的SECURITY部分中。在加载这些二进制文件之前，必须先由引导加载器(在本例中为uboot)进行验证。
我偶然发现了一个补丁
浏览 0提问于2019-11-27得票数 4
回答已采纳
1回答
在DWORD中存储远程虚拟地址？
、、、、
我需要在dll中获取特定函数的RVA，然后将该RVA添加到dll的基本加载地址中，以便在远程进程内存中找到该函数。但是，我需要将缓冲区中的这个内存地址传递给将在远程进程中创建的线程。因此，我想知道我是否应该把它作为地址的DWORD代表。我使用的是64位Windows，如果是这样的话，应该是DWORD_PTR、DWORD64等吗？或者我仍然可以把它当作一个指针传递给我，这对我来说是没有意义的<
浏览 0提问于2016-07-12得票数 1
回答已采纳
1回答
我刚刚读到了指令的偏移量，它们在磁盘上的文件中，RVA和VA一旦加载到内存中。我还读到，如果PE文件加载到内存中的方式与其在磁盘中的完全相同，则RVA将与文件偏移量相同(这种情况将非常罕见)。我的疑问是-在正常情况下，这些RVA相对于什么？该特定PE数据结构的开始？
编辑: PE数据结
浏览 2提问于2011-10-21得票数 7
回答已采纳
你好，我有以下问题，我想运行一个.NET Core Application与docker.The应用程序使用config.json文件来设置。在Windows中运行时，我只是为配置文件设置了一个绝对路径，如P，S在这种情况下，我被迫使用相对路径(应用
浏览 3提问于2018-12-23得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
