windows - PE 文件中的重复导入条目

Question

我正在对 PE 文件进行一些批量分析，在解析 PE 文件的导入表时，我发现许多 PE 文件为给定的 DLL 导入了重复的条目...这是为什么？这在功能上提供了什么？

例如，example.exe 导入表的转储显示:

内核32.dllUser32.dll废话.dllKernel32.dllKernel32.dllUser32.dllshell32.dll

提前致谢。

Answer 1

您所观察到的是正确且完全正常的!看看下面的图片，它显示了 Dependency Walker正在分析 Process Explorer 的图像(静态)导入许多库。迟早一个库会导入一个已经被其他库导入的库(例如，典型的例子是 USER32.DLL 或 NTDLL.DLL，它们几乎总是被导入多次)。