gpt4 book ai didi

windows - PE 文件中的重复导入条目

转载 作者:可可西里 更新时间:2023-11-01 11:58:55 26 4
gpt4 key购买 nike

我正在对 PE 文件进行一些批量分析,在解析 PE 文件的导入表时,我发现许多 PE 文件为给定的 DLL 导入了重复的条目...这是为什么?这在功能上提供了什么?

例如,example.exe 导入表的转储显示:

内核32.dllUser32.dll废话.dllKernel32.dllKernel32.dllUser32.dllshell32.dll

提前致谢。

最佳答案

您所观察到的是正确且完全正常的!看看下面的图片,它显示了 Dependency Walker正在分析 Process Explorer 的图像(静态)导入许多库。迟早一个库会导入一个已经被其他库导入的库(例如,典型的例子是 USER32.DLL 或 NTDLL.DLL,它们几乎总是被导入多次)。

enter image description here

关于windows - PE 文件中的重复导入条目,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/12145375/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com