PE Explorer

   English English  Deutsch Deutsch  Русский Русский

главная  программы  pe explorer  обзорный тур

Просмотр таблицы отложенного импорта

Получение списка импортируемых при отложенной загрузке функций

Просмотр таблицы отложенного импортаОткрыв исполняемый файл в PE Explorer, вы имеете возможность получить список имён функций, импортируемых при отложенной загрузке DLL, а так же ряд свойств, перечисленных ниже.

Delay Import Function List Viewer отображает список функций, которые импортируются приложением, и список прилинкованных библиотек, из которых приложение импортирует эти функции. Для стандартных системных библиотек дополнительно показывается тип и параметры вызова функций. Эту информацию можно сохранить на диск в виде текстового отчёта.

См. также:

Просмотр таблицы экспорта
 Как мне получить параметры экспортируемой функции?
Просмотр и редактирование описания синтаксиса функций
Расшифровка mangled имён функций


Имена и свойства импортируемых при отложенной загрузке функций

Таблица отложенного импорта была добавлена в исполняемые файлы для поддержки механизма отложенной загрузки DLL. При отложенной загрузке прилинкованная DLL загружается только тогда, когда приложение обращается к одной из содержащихся в ней функций. В случае редко используемых функций прилинкованная DLL может и вообще никогда не оказаться загруженной.

Имена и свойства импортируемых при отложенной загрузке функций

ЛЕВАЯ ПАНЕЛЬ

RVA - Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Name - Имя DLL, в котором находятся указанные функции.

ПРАВАЯ ПАНЕЛЬ

RVA - Адрес функции в DLL.
Hint - Индекс функции в таблице экспорта той DLL, в которой находится эта функция.
Name - Название функции.
Bound - Относительный виртуальный адрес Bound Delay-Load Address Table, если имеется.
Unload - Относительный виртуальный адрес Unload Delay-Load Address Table, если имеется.

СВОЙСТВА ИМПОРТИРУЕМЫХ ФУНКЦИЙ

Name Table - Адрес строки, которая должна совпадать с публичным именем в DLL.
Time Date Stamp - Штамп времени.
Forwarder Chain - Индекс первого forwarder в списке импортируемых функций.
RVA - Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Address Table - Относительный виртуальный адрес Import Address Table.

 

См. также Просмотр и редактирование описания синтаксиса функций

Обзорный тур  
 назад | след. 

 

 

PE Explorer

Скриншоты программы

Скачать 30-дневную пробную версию PE Explorer     Купить лицензию