文件名称:PE 输入表 解析 python
文件大小:8KB
文件格式:PY
更新时间:2023-11-24 14:27:10
Python PE 输入表 解析
运行环境 python3 在CMD或Powershell中运行命令 python IMPORT_TABLE_0.py PE文件路径 注意:解析的是32位PE文件 PE文件头可选映像头中数据目录表的第二成员指向输入表,输入表以一个 IAMGE_IMPORT_DESCRITPTOR 数组开始,每个被PE文件隐式地链接进来的DLL都有一个IID,在这个数组中没有字段指出该结构数组的项数,但他最后一个单元是NULL。