1. 程式人生 > >2018/10/30-PE文件-導出函數

2018/10/30-PE文件-導出函數

執行文件 dll 程序 會有 bsp pe文件 就是 多個 設計

  與導入函數類似,DLL和EXE的導出函數,是用來與其他程序和代碼進行交互時所使用的。通常,一個DLL會實現一個或多個功能函數,然後將它們導出,使得別的程序可以導入並使用這些函數。

  PE文件中包含一個文件中導出了哪些函數的信息。因為DLL文件本身就是實現一些導出函數然後被其他EXE可執行文件使用的,因此導出函數在DLL文件中國是最常見的。而EXE文件並不是設計成為其他EXE文件提供功能的,因此裏面很少會有導出函數。如果你在可執行文件中發現了導出函數,它們經常會提供一些有用的信息。

摘自《惡意代碼分析實戰》

2018/10/30-PE文件-導出函數