分类: WINDOWS
2017-03-17 18:51:10
IMAGE_EXPORT_DIRECTORY STRUCT【导出表,共40字节】
{
+00h DWORD Characteristics ; 未使用,总是定义为0
+04h DWORD TimeDateStamp ; 文件生成时间
+08h WORD MajorVersion ; 未使用,总是定义为0
+0Ah WORD MinorVersion ; 未使用,总是定义为0
+0Ch DWORD Name ; 模块的真实名称 +10h DWORD Base ; 基数,加上序数就是函数地址数组的索引值 +14h DWORD NumberOfFunctions ; 导出函数的总数
+18h DWORD NumberOfNames ; 以名称方式导出的函数的总数 +1Ch DWORD AddressOfFunctions ; 指向输出函数地址的RVA
+20h DWORD AddressOfNames ; 指向输出函数名字的RVA
+24h DWORD AddressOfNameOrdinals ; 指向输出函数索引的RVA };IMAGE_EXPORT_DIRECTORY ENDS
各字段详解: