главная программы pe explorer обзорный тур
Просмотр таблицы отложенного импорта
Получение списка импортируемых при отложенной загрузке функций
Открыв исполняемый файл в PE Explorer, вы имеете возможность получить список имён функций, импортируемых при отложенной загрузке DLL, а так же ряд свойств, перечисленных ниже.
Delay Import Function List Viewer отображает список функций, которые импортируются приложением, и список прилинкованных библиотек, из которых приложение импортирует эти функции. Для стандартных системных библиотек дополнительно показывается тип и параметры вызова функций. Эту информацию можно сохранить на диск в виде текстового отчёта.
См. также:
Просмотр таблицы экспорта
Как мне получить параметры экспортируемой функции?
Просмотр и редактирование описания синтаксиса функций
Расшифровка mangled имён функций
Имена и свойства импортируемых при отложенной загрузке функций
Таблица отложенного импорта была добавлена в исполняемые файлы для поддержки механизма отложенной загрузки DLL. При отложенной загрузке прилинкованная DLL загружается только тогда, когда приложение обращается к одной из содержащихся в ней функций. В случае редко используемых функций прилинкованная DLL может и вообще никогда не оказаться загруженной.
ЛЕВАЯ ПАНЕЛЬ
RVA - Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Name - Имя DLL, в котором находятся указанные функции.
ПРАВАЯ ПАНЕЛЬ
RVA - Адрес функции в DLL.
Hint - Индекс функции в таблице экспорта той DLL, в которой находится эта функция.
Name - Название функции.
Bound - Относительный виртуальный адрес Bound Delay-Load Address Table, если имеется.
Unload - Относительный виртуальный адрес Unload Delay-Load Address Table, если имеется.
СВОЙСТВА ИМПОРТИРУЕМЫХ ФУНКЦИЙ
Name Table - Адрес строки, которая должна совпадать с публичным именем в DLL.
Time Date Stamp - Штамп времени.
Forwarder Chain - Индекс первого forwarder в списке импортируемых функций.
RVA - Адрес ASCII строчки, содержащей имя DLL. Адрес относителен к адресу Image Base.
Address Table - Относительный виртуальный адрес Import Address Table.
См. также Просмотр и редактирование описания синтаксиса функций
Скачать 30-дневную пробную версию PE Explorer Купить лицензию