Не могу найти нормальное описание структуры секции импорта PE. Хорошо бы какой-нибудь любой сорц по работе с таблицой импорта на языке С++ или в крайнем случае на асме. Если есть у кого-нибудь инфа или сорц киньте плиз.

| Сообщение посчитали полезным:

В принципе нашел подходящее на www.wasm.ru/article.php?article=memfile

| Сообщение посчитали полезным:

offtop
хмм а причем тут импорт?

| Сообщение посчитали полезным:

Как раз он и причем. На этой станице есть функция по обработке таблицы импорта
proc process_imports pTab,pImageBase

| Сообщение посчитали полезным:

proc process_imports pTab,pImageBase
;pTab - RVA таблицы импортов (берем из массива DataDirectory)
;pImageBase - указатель на "память"
pusha
mov edx,[pTab]
add edx,[pImageBase]
;VA таблицы импортов
.loop:
push edx
mov edi,[edx+4*4]
;import address table (её и будем заполнять)
mov esi,[edx]
;lookup table (можно сделать просто = import address table, они идентичны)
test edi,edi
jz .ends
;последний IMAGE_IMPORT_DESCRIPTOR нулевой
test esi,esi
jnz .ok
mov esi,edi
.ok:
mov ecx,[pImageBase]
add esi,ecx
add edi,ecx
;VA соответствующих таблиц
mov eax,[edx+4*3]
add eax,ecx
;VA имени DLL
@@:
cmp byte[eax],0
jnz @f
inc eax
jmp @b
;могут быть нули для выравнивания
@@:
xinvoke LoadLibrary,eax
mov edx,eax
;загрузить DLL
.po_1_dll:
lodsd
;RVA IMAGE_IMPORT_BY_NAME
test eax,eax
jz .exit_it
;таблица заканчивается нулевым элементом
bt eax,31
;если установлен 31 бит, то импорт по ординалу.
jnc .no_ord
and eax,0ffffh
jmp .getproc
.no_ord:
add eax,[pImageBase]
;VA IMAGE_IMPORT_BY_NAME
add eax,2
;VA IMAGE_IMPORT_BY_NAME.Name
.getproc:
push edx
xinvoke GetProcAddress,edx,eax
;получить адрес АПИ
pop edx
stosd
;поместить его на свое место
jmp .po_1_dll
.exit_it:
pop edx
add edx,5*4
;перейти к следующему IMAGE_IMPORT_DESCRIPTOR
jmp .loop
.ends:
pop edx
popa
ret
endp

| Сообщение посчитали полезным:

NetSpider пишет:
Не могу найти нормальное описание структуры секции импорта PE. Хорошо бы какой-нибудь любой сорц по работе с таблицой импорта на языке С++ или в крайнем случае на асме. Если есть у кого-нибудь инфа или сорц киньте плиз.
Обратись к первоисточнику http://download.microsoft.com/download/9/c/5/9c5b2167-8017-4bae-9fde-d599bac8184a/pecoff_v8.doc

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться

| Сообщение посчитали полезным:

есть такая мудрая аббревиатура MSDN обратись туда..

-----
Researcher

| Сообщение посчитали полезным:

Valdis
Большое спасибо за ссылку.Реально помогло!
Тему считаю закрытой.

Overwriter
Коддингом занимаюсь более 6 лет.Думаешь я не знаю про MSDN?И к тому же не всегда там бывает то, что нужно.

| Сообщение посчитали полезным: