PE文件中怎么看引入函数的地址

在PE文件中，引入函数的地址存在于导入表中。导入表是一个数据结构，它包含了所有引入的DLL和函数。每个DLL都有一个导入描述符表（Import Descriptor Table），其中包含了该DLL的名称和文件句柄，以及该DLL中所有被引入的函数的名称和地址。

在导入描述符表中，每个函数都有一个导入名称表（Import Name Table），其中包含了该函数的名称和一个指向该函数地址的指针。该指针指向了一个由该DLL导出函数地址组成的数组。因此，要查看函数的地址，需要先找到导入名称表，然后通过该指针获取函数地址。

相关问题

pe文件中的引入函数表在什么位置

### 回答1：
PE文件的引入函数表（Import Table）通常位于PE文件的数据目录中。具体来说，引入函数表是PE文件数据目录中的第一项，也就是IMAGE_DIRECTORY_ENTRY_IMPORT。引入函数表记录了PE文件所依赖的外部模块和这些外部模块中导出函数的名称、序号、地址等信息。通过引入函数表，PE文件可以在运行时动态链接这些外部模块中的函数，实现模块间的相互调用。

### 回答2：
PE文件中的引入函数表（Import Function Table）存储在可选头（Optional Header）的数据目录中的导入表（Import Table）中。导入表是PE文件中的一个数据结构，用于记录程序需要使用的外部函数和库的信息。

导入表位于可选头的数据目录中的第一个数据目录项（IMAGE_DIRECTORY_ENTRY_IMPORT），该数据目录项保存了导入表的起始地址和大小。导入表中存储了一系列的导入表项（Import Table Entry），每个导入表项都对应着一个外部函数库。

每个导入表项中，包含了外部函数库的名称（Import Name Table）和用到的外部函数地址（Import Address Table）。导入表项中的外部函数名称是通过字符串表索引来引用的，而外部函数地址是通过在导入地址表（IAT）中分配一个位置来引用的。

通过解析PE文件中的导入表，程序可以知道需要哪些外部函数库，以及这些外部函数库中的函数被调用的地址。这对于程序在运行时动态链接外部库非常重要，因为它需要知道哪些函数应该从哪个外部库加载。

总之，PE文件中的引入函数表存储在可选头的导入表中，它包含了外部函数库的名称和地址的信息，用于程序在运行时动态链接外部库。

### 回答3：
PE文件中的引入函数表（Import Function Table）位于文件的导入表（Import Table）中。导入表是PE文件中的一个数据结构，用于记录该文件所依赖的外部函数库和函数的信息。

导入表的位置在PE文件的数据目录中，也就是在NT头（PE头）中的可执行文件头中的数据目录表（Data Directory Table）中的第一项。

导入表的结构中包含了一个或多个导入描述符（Import Descriptor），每个导入描述符对应一个外部函数库。导入描述符包含了该库的名称或地址等信息，以及一个指向导入函数表的指针。

导入函数表是一个连续的数据结构，通常位于导入描述符的下方。它记录了外部函数库中被引用的函数的名称或序号。

在导入函数表中，每个函数的记录通常由两部分组成：一个是函数的地址或序号，另一个是一个指向该函数名称的指针，该指针指向导入表中的一个字符串表。

通过导入函数表，PE文件可以在运行时动态地链接外部函数库，并调用其中的函数。