startseite produkte pe explorer feature tour
EXE IMPORT BETRACHTER
Was eine ausführbare Datei importiert
Der EXE Import Betrachter zeigt Informationen über linked Libraries und Funktionen, die Liste der Funktionen die eine ausfürhbare Datei importiert und die DLLs aus denen diese Funktionen importiert werden.
Sehen Sie auch:
DLL Export Import Betrachter
Funktionssyntax Schnellsuche
Unmangling Werkzeug: Zurück zu Menschen lesbaren Namen
Liste der importierten Funktionen abrufen
Wenn eine Programmdatei geladen wird, findet das Betriebssystem innerhalb der Datei eine Liste über alle Funktionen die von DLLs benutzt werden. Mit diesen Informationen werden die Dlls nach den Einsprung-Adressen der Funktionen durchsucht und diese ins Hauptptogramm importiert.
LINKE ANSICHT
RVA - Relative virtuelle Adresse des ASCII Strings der den DLL Namen enthält. Diese Adresse ist relativ zur Basis.
Name - Name der DLL mit den zu importierenden Funktionen.
RECHTE ANSICHT
RVA - Relative virtuelle Adresse eines Arrays von 32-Bit Zahlen für PE32 und 64-Bit Zahlen für PE32+. Diese Einträge beschreiben alle Importe des Images einer gegebenen DLL.
Hint - Export Tabellenindex der DLL mit den enthaltenen Funktionen.
Name - Funktionsnamen.
IMPORT PROPERTIES
Name Table - RVA des Strings, der Zum "Öffentlichen Namen" in der DLL passen muss.
Time Date Stamp - Bis Grenze NULL gesetzt; Dieses Feld wird dann auf die 'TimeDateStamp' von den ausführenden DLL 'FileHeader' festgelegt.
Forwarder Chain - Der 32-Bit-Index, der ersten Weiterleitung in der Liste der importierten Funktionen.
RVA - Adresse des ASCII-Strings der den DLL-Namen enthält. Diese Adresse bezieht sich auf die Image-Basis.
Address Table - Relative virtuelle Adresse der importierten Adresstabelle.
Mehr über die Ausführungssyntax der importierten Funktionen finden Sie unter Funktionssyntax Schnellsuche.
Schauen Sie sich die Screenshots
Download 30-Tage PE Explorer Testversion Kaufen Sie die Vollversion