OD插件编写从进程内存中遍历导入导出表的问题

董督秀 · 发表于 2024-10-9 12:36

本帖最后由董督秀于 2024-10-9 19:19 编辑

这个OD插件的实现思路是什么？
https://www.52pojie.cn/thread-1969866-1-1.html
(出处: 吾爱破解论坛)

3A地址转换和UI基本没问题了，剩下导入表的遍历实现以及导出表的遍历问题。

是否有更好的实现，从进程内存中遍历导入表，以及遍历导出表的代码？我查询已有资料，均是从PE文件读取，并非直接从内存中读取。我的尝试的导出表的遍历实现代码有点问题。

wapj1688 · 发表于 2024-10-9 13:48

遍历实现以及导出表的遍历问题

董督秀 · 发表于 2024-10-9 14:52

本帖最后由董督秀于 2024-10-9 14:55 编辑

已自己实现。弄了几天，总算完美解决了！总体思路是内存遍历，但是如何有效遍历并且确保不崩溃才是真正的难点。

WuAi2024AiWu · 发表于 2024-10-9 16:03

厉害呀，收藏了

lies2014 · 发表于 2024-10-9 17:13

理论上内存遍历应该比文件遍历快，而且文件头中导入导出表的地址信息都是RVA，内存遍历不需要转换
不过以现在的电脑性能，这点效率的提升也可以忽略，两种方式实现都没有问题
崩溃多半都是由于访问了非法的内存地址导致的吧，把PE头弄清楚，严格操作应该是可以避免的

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] OD插件编写 从进程内存中遍历导入导出表的问题

[已解决] OD插件编写从进程内存中遍历导入导出表的问题