Формат входа в каталог импорта

Смещение

Длина поля

Название поля

Описание поля

00h DWORD Import LookUp Содержит ссылку на таблицу относительных адресов (относительно базового адреса), указывающих на соответствующие имена импортируемой функции, или непосредственно номер импортируемого входа. 04h DWORD Time/Date Stamp Отметка о времени создания, часто содержит ноль. 08h DWORD Forward Chain Связано с возможностью передачи экспорта в другие библиотеки. Обычно равно 0FFFFFFFFh. 0Ch DWORD Name RVA Ссылка на библиотеку импорта в виде ASCII строки с нулем на конце. Например, KERNEL32.DLL или USER32.DLL. 10h DWORD Addres Table RVA Ссылка на таблицу адресов импорта, заполняется системой при связывании.

Таблица просмотра импорта или таблица имен сервисов. Ссылка из поля Import LookUp на массив, содержащий ссылки на таблицу просмотра импорта. При импортировании по номеру старший бит элемента массива равен 1.

ТипСодержимое Word Номер функции Hint ASCII имя функции

Таблица адресов импорта. Данная таблица принимает в себя информацию после связывания загрузчиком импорта из внешних библиотек, она завершается нулевым элементом.

Содержание раздела

Главная сайта