Pe explorer перегляд таблиці експорту dll

головна програми pe explorer оглядовий тур

Отримання списку експортованих функцій

PE Explorer незамінний в тих випадках, коли вам необхідно отримати список назв функцій, що знаходяться у зовнішній DLL: відкривши цю бібліотеку, ви маєте можливість бачити імена функцій, їх порядковий номер і точки входу, а так же ряд властивостей, перерахованих нижче.

Export Function List Viewer відображає список функцій, які доступні для виклику іншими додатками. Для стандартних системних бібліотек додатково показується тип і параметри виклику цих функцій. Цю інформацію можна зберегти на диск у вигляді текстового звіту.

Імена і властивості експортованих функцій

Властивості функції, що експортується

Time Date Stamp - час і дата створення таблиці експорту.
Ver - Версія ( 'MajorVersion' і 'MinorVersion'), часто устанвливается компонувальником в 0.
DLL Name - внутрішнє назва DLL. Необхідно для випадку, коли файл DLL перейменовують.
Exported Functions - загальна кількість експортованих функцій.
Exported Names - кількість функцій, що експортуються за іменами. Це значення може дорівнювати 0. У цьому випадку експорт буде здійснюватися тільки за порядковим номером.
Pointers to Entry Point - покажчики на початок масиву з точками входу 'AddressOfFunctions'.
Pointers to Name - покажчики (RVA) на початок масиву з іменами функцій 'AddressOfNames'.
Pointers to Ordinal - покажчики на початок масиву з порядковими номерами, пов'язаними з іменами функцій в масиві 'AddressOfNames'.

Експорт функції з DLL / EXE може здійснюватись двома способами: по імені і по номеру. Вище на скріншоті видно, що функцію "MapDebug-Information" можна викликати, вказавши ім'я MapDebug-Information або номер 31. Номер (Ordinal) являє собою 16-бітове значення і унікально ідентифікує функцію в межах даної DLL.