PE Explorer

   English English  Deutsch Deutsch  Русский Русский

главная  программы  pe explorer  обзорный тур

Просмотр таблицы отложенного импорта

Получение списка импортируемых при отложенной загрузке функций

Просмотр таблицы отложенного импортаОткрыв исполняемый файл в PE Explorer, вы имеете возможность получить список имён функций, импортируемых при отложенной загрузке DLL, а также ряд свойств, перечисленных ниже.

Delay Import Function List Viewer отображает список функций, которые импортируются приложением, и список прилинкованных библиотек, из которых приложение импортирует эти функции. Для стандартных системных библиотек дополнительно показывается тип и параметры вызова функций. Эту информацию можно сохранить на диск в виде текстового отчёта.

См. также:

Просмотр таблицы экспорта
 Как мне получить параметры экспортируемой функции?
Просмотр и редактирование описания синтаксиса функций
Расшифровка mangled имён функций


Имена и свойства импортируемых при отложенной загрузке функций

Таблица отложенного импорта была добавлена в исполняемые файлы для поддержки механизма отложенной загрузки DLL. При отложенной загрузке прилинкованная DLL загружается только тогда, когда приложение обращается к одной из содержащихся в ней функций. В случае редко используемых функций прилинкованная DLL может и вообще никогда не оказаться загруженной.

Имена и свойства импортируемых при отложенной загрузке функций

ЛЕВАЯ ПАНЕЛЬ

RVA — Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Name — Имя DLL, в котором находятся указанные функции.

ПРАВАЯ ПАНЕЛЬ

RVA — Адрес функции в DLL.
Hint — Индекс функции в таблице экспорта той DLL, в которой находится эта функция.
Name — Название функции.
Bound — Относительный виртуальный адрес Bound Delay-Load Address Table, если имеется.
Unload — Относительный виртуальный адрес Unload Delay-Load Address Table, если имеется.

СВОЙСТВА ИМПОРТИРУЕМЫХ ФУНКЦИЙ

Name Table — Адрес строки, которая должна совпадать с публичным именем в DLL.
Time Date Stamp — Штамп времени.
Forwarder Chain — Индекс первого forwarder в списке импортируемых функций.
RVA — Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Address Table — Относительный виртуальный адрес Import Address Table.

 

См. также: Просмотр и редактирование описания синтаксиса функций

Обзорный тур  
 назад | след. 

 

 

PE Explorer
Скриншоты программы         Купить лицензию

Скачать 30-дневную пробную версию PE Explorer