如何從PE標準（.exe）中提取導出表格

Question

我已經成功地從「可選標題」中提取了所有需要的信息。所有包含在「標準」字段和「特定於Windows」字段中的內容。但是，當涉及到「數據目錄」字段時，我發現「導出表」字段中包含的值等於零。

如何找到可執行文件中的「導出表」。

Answer 1

添加到DeadMG的答案：問題的標題表明您正在使用EXE文件。你會發現大多數EXE沒有導出表，因爲它們沒有被其他組件「消耗」。大多數情況下，它們充當其他DLL的消費者。 EXE文件通常會導入其他DLL，並且這些DLL可能會有非空的導出節。

Answer 2

導出表是可選的 - 不是每個可執行文件都有一個。你可能會發現一個樣本PE文件沒有。