Поиск названий функций для импортируемых библиотек

Сейчас на форуме: tyns777, cppasm, dutyfree, asfa (+7 невидимых)

Посл.ответ	Сообщение
Lambda Ранг: 18.3 (новичок), 6thx Активность: 0.03↘0.02 Статус: Участник	Создано: 22 августа 2016 02:17 · Личное сообщение · #1 Здравствуйте! Есть exe после распаковки. Помогите понять, как PE редакторы находят в нем список функций для импортируемых библиотек. Дело в том, что OriginalFirstThunk обнулен в ImageImportDescriptor. А FirstThunk показывает на адреса, которые никак не выводят на имена функций в PE файле. Загрузить exe файл: http://muonium.rgho.st/8z4ynTBRk

-=AkaBOSS=- Ранг: 150.3 (ветеран), 175thx Активность: 0.16↘0.07 Статус: Участник	Создано: 22 августа 2016 04:00 · Поправил: -=AkaBOSS=- · Личное сообщение · #2 Lambda пишет: А FirstThunk показывает на адреса, которые никак не выводят на имена функций в PE файле выводят, просто это RVA а не физические смещения чтиво по теме \| Сообщение посчитали полезным: Lambda