Определить общее количество функций, которые экспортируются в исполняемый файл

[kotov-zhenja]

В библиотеке WINNT есть поле NumberOfFunctions определяющее общее количество функций, которые экспортируются в исполняемый файл. Как его выцедить???

[Пепел Феникса]

читайте PE-заголовок библиотеки.
описание формата найти не сложно.

[kotov-zhenja]

читайте PE-заголовок библиотеки.
описание формата найти не сложно.

На раскаль не могу найти описание, и есть ли она в WINDOWS??

[Пепел Феникса]

спецификация не зависит от языка.
http://download.microsoft.com/downlo...b45/pecoff.doc

и есть ли она в WINDOWS??

причем тут ОС, когда dll/exe это всего лишь файл.

[Stilet]

На "Раскаль" и не будет
И Раскаля не будет
Тебе нужно искать в интернете описание РЕ заголовка - там сказано с какого байта это поле в файле начинается.
вот хотя бы тут: https://msdn.microsoft.com/en-us/library/ms809762.aspx
можно и на русском статьи найти про структуру.

А читать из него уже функциями языка, на котором пишешь. Если это паскаль то read\blockread

[kotov-zhenja]

Сегмент экспортируемых данных, .edata



Сегмент .edata содержит экспортируемые данные для приложения или DLL. Когда он присутствует, этот сегмент содержит каталог для манипуляций информацией об экспортируемых данных

WINNT.H

typedef struct _IMAGE_EXPORT_DIRECTORY {
ULONG Characteristics;
ULONG TimeDateStamp;
USHORT MajorVersion;
USHORT MinorVersion;
ULONG Name;
ULONG Base;
ULONG NumberOfFunctions;
ULONG NumberOfNames;
PULONG *AddressOfFunctions;
PULONG *AddressOfNames;
PUSHORT *AddressOfNameOrdinals;
} IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;

Поле Name в этом каталоге идентифицирует имя исполнимого модуля. Поля NumberOfFunctions и NumberOfNames содержат количество функций и имен функций, экспортируемых из модуля

Поле AddressOfFunctions - это смещение на список указателей экспортируемых функций. Поле AddressOfNames указывает на начало списка имен экспортируемых функций, разделенных нулями. AddressOfNameOrdinals - смещение на список 2-х байтовых целых чисел - номеров экспортируемых функций.

Эти три AddressOf... поля - относительные виртуальные адреса в адресном пространстве процесса, в которое был загружен данный файл. После загрузки модуля, относительные виртуальные адреса нужно увеличить на базовый адрес загрузки модуля для получения точных адресов в адресном пространстве загрузившего процесса. Однако, перед загрузкой файла, эти адреса могут быть определены вычитанием из соответствующего поля AddressOf... виртуального адреса заголовка сегмента (VirtualAddress) и добавлением к результату смещения на тело сегмента (PointerToRawData) - полученное значение можно использовать как смещение в файле. Следующий пример иллюстрирует эту технику:

PEFILE.C

int WINAPI GetExportFunctionNames (
LPVOID lpFile,
HANDLE hHeap,
char **pszFunctions)
{
IMAGE_SECTION_HEADER sh;
PIMAGE_EXPORT_DIRECTORY ped;
char *pNames, *pCnt;
int i, nCnt;

/* Получим заголовок секции и указатель на каталог данных
для сегмента .edata */
if ((ped = (PIMAGE_EXPORT_DIRECTORY)ImageDirec toryOffset
(lpFile, IMAGE_DIRECTORY_ENTRY_EXPORT)) == NULL)
return 0;
GetSectionHdrByName (lpFile, &sh, ".edata");

/* Определим смещение на имена экспортируемых функций */
pNames = (char *)(*(int *)((int)ped->AddressOfNames -
(int)sh.VirtualAddress +
(int)sh.PointerToRawData +
(int)lpFile) -
(int)sh.VirtualAddress +
(int)sh.PointerToRawData +
(int)lpFile);

/* Подсчет размера памяти для размещения всех строк. */
pCnt = pNames;
for (i=0; i<(int)ped->NumberOfNames; i++)
while (*pCnt++);
nCnt = (int)(pCnt. pNames);

/* Выделение памяти для имен функций. */
*pszFunctions = HeapAlloc (hHeap, HEAP_ZERO_MEMORY, nCnt);

/* Копируем все строки в выделенный буфер. */
CopyMemory ((LPVOID)*pszFunctions, (LPVOID)pNames, nCnt);

return nCnt;
}

Заметьте, что в этой функции переменной pNames присваивается сначала адрес смещения, а уже затем действительное смещение. Оба они, и адрес смещения, и собственно смещение, являются относительными виртуальными адресами и должны быть странслированы в действительный адрес, как показано в этой функции. Вы могли бы написать подобную функцию для определения целых идентификаторов или адресов функций, но зачем зря напрягаться, если я уже все сделал для Вас ? Функции GetNumberOfExportedFunctions, GetExportFunctionEntryPoints, и GetExportFunctionOrdinals уже есть в библиотеке PEFILE.DLL.

Может примерчик кто нибудь подкинет как работать с заголовками РЕ файлов

[FaTaL]

Погуглить не судьба? Вот например статья хорошая http://rsdn.ru/article/baseserv/peloader.xml

[kotov-zhenja]

Погуглить не судьба? Вот например статья хорошая http://rsdn.ru/article/baseserv/peloader.xml

Спасибо конечно, но эту статью я уже читал. Количество функций она не выдает

Stilet в заголовке этого нет

http://cs.usu.edu.ru/docs/pe/

[Stilet]

в заголовке этого нет

А это тогда что?:
Безымянный.jpg
Смещение: 14H байт от начала секции экспорта.
Значит нужно найти смещение к секции и к ней прибавить 14H.

[kotov-zhenja]

Stilet огромное спасибо, побежал за очками