代码之家 › 专栏 › 技术社区 › mox

导出的函数是否有提示?

portable-executable

mox · 技术社区 · 15 年前

DependencyWalker(dependences.exe)为导出的函数显示“提示”列。据我所了解的可移植可执行格式,导出的函数没有提示。有人能告诉我导出的函数是否有提示吗?实际上,只有导入的函数才应该有提示。

我终于找到了我问题的答案…

在DependencyWalker(以及dumpbin)中,“提示”是导出函数在EAT(导出地址表)中的位置!这个位置被命名为“提示”,因为加载程序在从IAT(导入地址表)中搜索函数时将使用这个位置。就这么简单!

谢谢。

1 回复 | 直到 13 年前

mox 13 年前

显然不是-看 here . 我怀疑DependencyWalker正在计算导出“变好”的提示。

推荐文章

cipher_junkie · 如何在windows中将图像指针传递到图像_dos_头

3 年前

EmexNatera · PE可选标题中的主操作系统版本号是什么意思?

3 年前

Dsdsd · 如何使用c++和Windows解析EXE文件并从IMAGE\u DOS\u头结构中获取数据。h?

7 年前

Kiet Dinh Van · 从PE文件中的节获取原始数据

8 年前

Martin Ba · 为什么WinDBG在转储中显示不匹配的FileVersion?

11 年前

patchariadog · c++cli try块不允许文件流打开大文件

12 年前

faid · 删除PE(可移植可执行文件)命令行

12 年前

sgnsajgon Anand Capur · 可移植可执行DLL文件和二进制日期格式

12 年前