上传者: 42238231
|
上传时间: 2021-11-02 18:55:45
|
文件大小: 8KB
|
文件类型: -
运行环境 python3
在CMD或Powershell中运行命令 python IMPORT_TABLE_0.py PE文件路径
注意:解析的是32位PE文件
PE文件头可选映像头中数据目录表的第二成员指向输入表,输入表以一个 IAMGE_IMPORT_DESCRITPTOR 数组开始,每个被PE文件隐式地链接进来的DLL都有一个IID,在这个数组中没有字段指出该结构数组的项数,但他最后一个单元是NULL。