uint32_t get_iat_size(PIMAGE_DOS_HEADER dos_header,uint32_t import_rva) {if (import_rva == 0)//ntdll沒有導入表{return 0;}LPBYTE import_va = (LPBYTE)dos_header + import_rva;PIMAGE_IMPORT_DESCRIPTOR imp_desc = (PIMAGE_IMPORT_DESCRIPTOR)import_va;uint32_t iat_fun_number = 0;while (true){if (imp_desc->Name){PIMAGE_THUNK_DATA thunk1 = (PIMAGE_THUNK_DATA)((LPBYTE)dos_header + imp_desc->OriginalFirstThunk);for (;;){if (thunk1->u1.Ordinal == 0){iat_fun_number++; //函數結尾0算一個函數break;}iat_fun_number++;thunk1 += 1;}imp_desc += 1; //下一個dll導入函數數組}else{break;}}return iat_fun_number * sizeof(PVOID); }

總結

以上是生活随笔為你收集整理的获取导入表的大小的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。