导出表(滴水)

可选PE头中最后一个元素是一个目录项的数组,这个数组的第一项就是导出表
我们需要将RVA转换为FOA
导出表(滴水)
导出表(滴水)
函数序号表中存储的就是函数序号
导出表中的函数数量的计算方法是最大的序数减去最小的序数加1
序号表和名称表是对应的,用于名称导出时的中转
Base中存储的是序号开始的地址,序号表中的序号需要加上Base才是我们自己设置的导出序号
当使用序号导出时,只需要将序号减Base,然后在地址表中查找对应的索引就是函数地址