PEファイルのバイナリ構造(8) 遅延インポート関数の列挙
遅延インポート関数 前回はインポート関数の列挙を解説しました。 このインポート関数は「静的」にインポートされる関数の一覧であり、 その関数を持つモジュールは起動する際同時に読み込まれます。 これ...
1
2
Comment0
8 search resultsShowing 1~8 results
Stocked
You need to log-in
PEファイルのバイナリ構造(7) インポート関数の列挙
インポート関数 エクスポート関数に対して、インポート関数は幾つか種類が存在しています。 具体的には、 値 定義名 説明 1 IMAGE_DIRECTORY_ENTRY_IMPORT インポートデ...
4
5
Comment0
PEファイルのバイナリ構造(6) エクスポート関数の列挙
IMAGE_EXPORT_DIRECTORY この構造体にはそのモジュールが外部に公開している関数の情報が保存されています。 具体的にはGetProcAddress()で使用する情報ですね。 こ...
4
2
Comment0
PEファイルのバイナリ構造(5) エクスポート関数の定義位置の取得
エクスポート関数とは エクスポート関数とは、そのモジュールが外部に公開している（別のモジュールから呼び出すことが可能な）関数の一覧になります。 DEFファイルだと以下の様な感じで定義している奴で...
3
3
Comment0
PEファイルのバイナリ構造(4) IMAGE_OPTIONAL_HEADER
IMAGE_OPTIONAL_HEADER IMAGE_NT_HEADERSのメンバとして定義されている構造体ですが、32bitの場合は、IMAGE_OPTIONAL_HEADER32、64bi...
3
3
Comment0
PEファイルのバイナリ構造(1)
この記事の目的 Windowsの実行ファイル形式であるPEファイル（Portable Executable、EXE、DLL等）を直接解析、エクスポート関数、インポート関数、バージョン番号を取り出...
13
9
Comment0
PEファイルのバイナリ構造(3) IMAGE_NT_HEADERS
IMAGE_NT_HEADERS IMAGE_DOS_HEADERの後に配置されている構造体がこの「IMAGE_NT_HEADERS」となります。 上記のIMAGE_DOS_HEADERのe_l...
4
3
Comment0
PEファイルのバイナリ構造(2) IMAGE_DOS_HEADER
IMAGE_DOS_HEADER PEファイルの先頭には「IMAGE_DOS_HEADER」構造体が格納されています。 細かい定義はヘッダファイルを検索して貰うとして、重要なメンバ変数は以下の2...
3
3
Comment0
8 search resultsShowing 1~8 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles