главная программы
pe explorer
обзорный тур
Просмотр таблицы отложенного импорта
Получение списка импортируемых при отложенной загрузке функций
Открыв исполняемый файл в PE Explorer, вы имеете возможность получить список имён функций, импортируемых при отложенной загрузке DLL, а также ряд свойств, перечисленных ниже.
Delay Import Function List Viewer отображает список функций, которые импортируются приложением, и список прилинкованных библиотек, из которых приложение импортирует эти функции. Для стандартных системных библиотек дополнительно показывается тип и параметры вызова функций. Эту информацию можно сохранить на диск в виде текстового отчёта.
См. также:
Просмотр таблицы экспорта
Как мне получить параметры экспортируемой функции?
Просмотр и редактирование описания синтаксиса функций
Расшифровка mangled имён функций
Имена и свойства импортируемых при отложенной загрузке функций
Таблица отложенного импорта была добавлена в исполняемые файлы для поддержки механизма отложенной загрузки DLL. При отложенной загрузке прилинкованная DLL загружается только тогда, когда приложение обращается к одной из содержащихся в ней функций. В случае редко используемых функций прилинкованная DLL может и вообще никогда не оказаться загруженной.

ЛЕВАЯ ПАНЕЛЬ
RVA — Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Name — Имя DLL, в котором находятся указанные функции.
ПРАВАЯ ПАНЕЛЬ
RVA — Адрес функции в DLL.
Hint — Индекс функции в таблице экспорта той DLL, в которой находится эта функция.
Name — Название функции.
Bound — Относительный виртуальный адрес Bound Delay-Load Address Table, если имеется.
Unload — Относительный виртуальный адрес Unload Delay-Load Address Table, если имеется.
СВОЙСТВА ИМПОРТИРУЕМЫХ ФУНКЦИЙ
Name Table — Адрес строки, которая должна совпадать с публичным именем в DLL.
Time Date Stamp — Штамп времени.
Forwarder Chain — Индекс первого forwarder в списке импортируемых функций.
RVA — Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Address Table — Относительный виртуальный адрес Import Address Table.
См. также: Просмотр и редактирование описания синтаксиса функций
Скриншоты программы
Купить лицензию
Скачать 30-дневную пробную версию PE Explorer