Формат входа в каталог импорта
Формат входа в каталог импорта
|
Смещение
Длина поля
Название поля
Описание поля
|
00h |
DWORD |
Import LookUp |
Содержит ссылку на таблицу относительных адресов (относительно базового адреса), указывающих на соответствующие имена импортируемой функции, или непосредственно номер импортируемого входа. |
|
04h |
DWORD |
Time/Date Stamp |
Отметка о времени создания, часто содержит ноль. |
|
08h |
DWORD |
Forward Chain |
Связано с возможностью передачи экспорта в другие библиотеки. Обычно равно 0FFFFFFFFh. |
|
0Ch |
DWORD |
Name RVA |
Ссылка на библиотеку импорта в виде ASCII строки с нулем на конце. Например, KERNEL32.DLL или USER32.DLL. |
|
10h |
DWORD |
Addres Table RVA |
Ссылка на таблицу адресов импорта, заполняется системой при связывании. |
Таблица просмотра импорта или таблица имен сервисов. Ссылка из поля Import LookUp на массив, содержащий ссылки на таблицу просмотра импорта. При импортировании по номеру старший бит элемента массива равен 1.
ТипСодержимое
| Word | Номер функции |
| Hint | ASCII имя функции |
Таблица адресов импорта. Данная таблица принимает в себя информацию после связывания загрузчиком импорта из внешних библиотек, она завершается нулевым элементом.
Содержание Назад Вперед
Forekc.ru
Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий