当前位置： 首页 > wzjs >正文

建设一个网站的所有代码如何自己制作网页

wzjs 2025/9/16 6:44:16
建设一个网站的所有代码,如何自己制作网页,郑州网站建设设计公司,杂志社网站建设1、前言 上一篇文章中讲到了PE文件中的导出表， 用于定位PE文件中所有的导出函数。而这一篇详细介绍一下数据目录中的导入数据表。 2、导入表 相比于导出表，导入表的设计相对复杂，共分为四种：导入表、绑定导入表、导入地址表和延…

1、前言

上一篇文章中讲到了PE文件中的导出表， 用于定位PE文件中所有的导出函数。而这一篇详细介绍一下数据目录中的导入数据表。

2、导入表

相比于导出表，导入表的设计相对复杂，共分为四种：导入表、绑定导入表、导入地址表和延迟导入表。不同导入表的作用不一，在不同的场合发挥作用。

  • 导入表IMAGE_DIRECTORY_ENTRY_IMPORT

通常所知道的导入表，在PE文件加载时，会根据这个表里的内容加载依赖库，并填充所需函数的地址。而导入表的基本结构如下所示：

typedef struct _IMAGE_IMPORT_DESCRIPTOR {union {DWORD   Characteristics;            // 0 for terminating null import descriptorDWORD   OriginalFirstThunk;         // RVA to original unbound IAT (PIMAGE_THUNK_DATA)} DUMMYUNIONNAME;DWORD   TimeDateStamp;                  // 映象绑定前值 = 0// 旧式绑定后值 = 导入模块的时间戳// 新式绑定值 = -1（时间戳存储在绑定导入表中）DWORD   ForwarderChain;                 // -1 if no forwardersDWORD   Name;                           // 导入库名称的RVADWORD   FirstThunk;                     // RVA to IAT (if bound this IAT has actual addresses)
} IMAGE_IMPORT_DESCRIPTOR;typedef struct _IMAGE_THUNK_DATA32 {union {DWORD ForwarderString;      // PBYTE DWORD Function;             // PDWORDDWORD Ordinal;DWORD AddressOfData;        // PIMAGE_IMPORT_BY_NAME} u1;
} IMAGE_THUNK_DATA32;typedef struct _IMAGE_IMPORT_BY_NAME {WORD    Hint;CHAR   Name[1];
} IMAGE_IMPORT_BY_NAME, *PIMAGE_IMPORT_BY_NAME;

其中OriginalFirstThunk和FirstThunk都指向一个IMAGE_THUNK_DATA的数组。在PE文件中，两个字段指向的数组中存储的数据完全一致，这种情况下，IMAGE_THUNK_DATA32结构中实际生效的是AddressOfData。而在加载到内存中后，FirstThunk中的Function开始生效，他指向实际的函数地址，即FirstThunk将指向IAT表中的一个位置。

由于函数导入方式有按函数名导入和序号导入两种，而IMAGE_THUNK_DATA使用一个联合体用来存储数据，因此在这里使用了一个巧妙的设计，即使用Ordinal的最高位表示是否是序号导入。如果最高位为1，就是按序号导入的，这时候，低16位就是导入序号，如果最高位是0，则AddressOfData是指向IMAGE_IMPORT_BY_NAME结构的RVA，用来保存名字信息。

PIMAGE_IMPORT_DESCRIPTOR import_descriptor =(PIMAGE_IMPORT_DESCRIPTOR)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_rva));
// 遍历导入表
while (import_descriptor->Characteristics) {// 获取模块名const char* dll_name = (const char*)mod_base + RVA2FOA(file_header, import_descriptor->Name);// 获取导入函数IMAGE_THUNK_DATA* import_thunk =(IMAGE_THUNK_DATA*)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_descriptor->OriginalFirstThunk));// 遍历导入函数ExportFunctionTb function_tb;while (import_thunk->u1.AddressOfData != 0) {// 判断是否为序号导入if (IMAGE_SNAP_BY_ORDINAL(import_thunk->u1.Ordinal)) {// 对于序号导入，低16位存储了序号值WORD ordinal = static_cast<WORD>(import_thunk->u1.Ordinal & 0xFFFF);function_tb.push_back({ordinal, NULL, "N/A"});} else {// 对于名称导入，低31位存储了名称表RVAIMAGE_IMPORT_BY_NAME* import_byname =(IMAGE_IMPORT_BY_NAME*)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_thunk->u1.AddressOfData));function_tb.push_back({import_byname->Hint, NULL, import_byname->Name});}// 移动到下一个导入函数import_thunk++;}// 是否绑定导入if (import_descriptor->TimeDateStamp) {IMAGE_THUNK_DATA* import_thunk =(IMAGE_THUNK_DATA*)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_descriptor->FirstThunk));// 遍历导入函数int index = 0;while (import_thunk->u1.AddressOfData != 0) {function_tb[index++].entry_point = import_thunk->u1.Function;// 移动到下一个导入函数import_thunk++;}}table.push_back({dll_name, function_tb});// 移动到下一个导入描述符import_descriptor++;
}
  • 绑定导入表

由于一般导入表中导入地址的修正是在PE加载时完成，当一个PE文件导入库或者函数过多时会影响程序的加载速度，因此出现了绑定导入的方式，文件链接时提前将函数地址写入IAT表，加快了程序的加载速度。但是不同操作系统之间函数地址可能存在差异，因此需额外的结构来确保地址的正确性。

typedef struct _IMAGE_BOUND_IMPORT_DESCRIPTOR {DWORD   TimeDateStamp;    // PE文件生成时间戳WORD    OffsetModuleName; // DLL名偏移WORD    NumberOfModuleForwarderRefs; // 重定向模块数
// Array of zero or more IMAGE_BOUND_FORWARDER_REF follows
} IMAGE_BOUND_IMPORT_DESCRIPTOR,  *PIMAGE_BOUND_IMPORT_DESCRIPTOR;typedef struct _IMAGE_BOUND_FORWARDER_REF {DWORD   TimeDateStamp;WORD    OffsetModuleName;WORD    Reserved;
} IMAGE_BOUND_FORWARDER_REF, *PIMAGE_BOUND_FORWARDER_REF;

以上两个模块的结构基本一致，TimeDateStamp存储PE文件时间戳，在加载后与对于PE文件中的时间戳对比，判断是否需要重新计算 IAT 中的值，弃用原本记录的绑定信息。OffsetModuleName用于存储模块名偏移地址，值得注意的是这里的偏移是相对于绑定导入表的，而非模块基址。NumberOfModuleForwarderRefs仅用于一级绑定导入，当绑定的PE文件需要导入其他的PE文件的函数，这个值就是指依赖的其他PE文件的数量。

// 获取导入表描述符
PIMAGE_BOUND_IMPORT_DESCRIPTOR bound_descriptor =(PIMAGE_BOUND_IMPORT_DESCRIPTOR)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_rva));
// 遍历导入表
for (int i = 0; bound_descriptor[i].TimeDateStamp; i++) {const char* dll_name = (const char*)bound_descriptor + bound_descriptor[i].OffsetModuleName;table.push_back({dll_name, bound_descriptor[i].TimeDateStamp, 0});PIMAGE_BOUND_FORWARDER_REF bound_ref_descriptor = (PIMAGE_BOUND_FORWARDER_REF)(bound_descriptor + 1);for (int j = 0; j < bound_descriptor[i].NumberOfModuleForwarderRefs; j++) {const char* dll_name = (const char*)bound_descriptor + bound_ref_descriptor[i + j].OffsetModuleName;table.push_back({dll_name, bound_ref_descriptor[i + j].TimeDateStamp, 1});}i += bound_descriptor[i].NumberOfModuleForwarderRefs;
}
  • 延迟导入表IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT

一个PE文件也许提供了很多功能，也导入了很多其他PE，但是并非每次加载都会用到它提供的所有功能，因此延迟导入就出现了，只有在一个PE文件真正用到需要的PE，这个PE才会被加载，甚至于只有真正使用某个导入函数，这个函数地址才会被修正。

typedef struct _IMAGE_DELAYLOAD_DESCRIPTOR {union {DWORD AllAttributes;struct {DWORD RvaBased : 1;             // Delay load version 2DWORD ReservedAttributes : 31;} DUMMYSTRUCTNAME;} Attributes;DWORD DllNameRVA;                       // 导入库名称的RVADWORD ModuleHandleRVA;                  // RVA to the HMODULE caching location (PHMODULE)DWORD ImportAddressTableRVA;            // RVA to the start of the IAT (PIMAGE_THUNK_DATA)DWORD ImportNameTableRVA;               // RVA to the start of the name table (PIMAGE_THUNK_DATA::AddressOfData)DWORD BoundImportAddressTableRVA;       // RVA to an optional bound IATDWORD UnloadInformationTableRVA;        // RVA to an optional unload info tableDWORD TimeDateStamp;                    // 0 if not bound,// Otherwise, date/time of the target DLL
} IMAGE_DELAYLOAD_DESCRIPTOR, *PIMAGE_DELAYLOAD_DESCRIPTOR;

延迟导入表中ImportNameTableRVA和ImportAddressTableRVA都指向一个IMAGE_THUNK_DATA的数组。不过ImportNameTableRVA指向的数组中存储的是函数名信息，而ImportAddressTableRVA则存储的是函数地址，与OriginalFirstThunk和FirstThunk类似。

// 获取导入表描述符
PIMAGE_DELAYLOAD_DESCRIPTOR delayload_descriptor =(PIMAGE_DELAYLOAD_DESCRIPTOR)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_rva));
// 遍历导入表
while (delayload_descriptor->Attributes.AllAttributes) {// 获取模块名const char* dll_name = (const char*)mod_base + RVA2FOA(file_header, delayload_descriptor->DllNameRVA);// 获取导入函数IMAGE_THUNK_DATA* import_thunk =(IMAGE_THUNK_DATA*)((DWORD_PTR)mod_base + RVA2FOA(file_header, delayload_descriptor->ImportNameTableRVA));// 遍历导入函数ExportFunctionTb function_tb;while (import_thunk->u1.AddressOfData != 0) {// 判断是否为序号导入if (IMAGE_SNAP_BY_ORDINAL(import_thunk->u1.Ordinal)) {// 对于序号导入，低16位存储了序号值WORD ordinal = static_cast<WORD>(import_thunk->u1.Ordinal & 0xFFFF);function_tb.push_back({ordinal, NULL, "N/A"});} else {// 对于名称导入，低31位存储了名称表RVAIMAGE_IMPORT_BY_NAME* import_byname =(IMAGE_IMPORT_BY_NAME*)((DWORD_PTR)mod_base + RVA2FOA(file_header, import_thunk->u1.AddressOfData));function_tb.push_back({import_byname->Hint, NULL, import_byname->Name});}// 移动到下一个导入函数import_thunk++;}table.push_back({dll_name, function_tb});// 移动到下一个导入描述符delayload_descriptor++;
}
  • 导入地址表IMAGE_DIRECTORY_ENTRY_IAT

真正的函数地址填充的位置，通常情况下该表在PE文件中为空，但是当PE文件中存在绑定导入时，该表中会存储对应的函数地址。


文章转载自：

http://Ms5m0YI9.kstLm.cn
http://y3KnLYzu.kstLm.cn
http://SFRk2HIj.kstLm.cn
http://cwfQPify.kstLm.cn
http://aw9w7ulq.kstLm.cn
http://hmfMpsyu.kstLm.cn
http://DAHQ3jds.kstLm.cn
http://cPZsoyPs.kstLm.cn
http://VEDcJbV7.kstLm.cn
http://IFPXvghP.kstLm.cn
http://v6SNV1cB.kstLm.cn
http://xAW7mpxz.kstLm.cn
http://HtEQ1O0Q.kstLm.cn
http://4d1XnrpG.kstLm.cn
http://2btDUO6i.kstLm.cn
http://UU0pzLfa.kstLm.cn
http://WQbe7ZCp.kstLm.cn
http://j0Nz2NXr.kstLm.cn
http://AaB5CZ34.kstLm.cn
http://DczrEQCJ.kstLm.cn
http://SWh6Q9mK.kstLm.cn
http://POSosSwt.kstLm.cn
http://nIOkaGfE.kstLm.cn
http://9iYKY3QA.kstLm.cn
http://y4E6mIhI.kstLm.cn
http://yASS1TOt.kstLm.cn
http://WC7zQHZ0.kstLm.cn
http://xfj6A90e.kstLm.cn
http://GRrfDKwr.kstLm.cn
http://vbzDiKfW.kstLm.cn
http://www.dtcms.com/wzjs/751642.html

相关文章：

  • 百度权重9的网站php视频转码
  • 建立网站编程wordpress 登陆接口
  • wordpress 远程插件安装 ftpseo3分子的立体构型
  • 江苏百城建设有限公司官方网站网站菜单分类怎么做
  • 谷歌网站推广费用wordpress登入插件
  • 需要注册的网站建设python安装教程
  • 济南网站建设 行知科技哪里可以做网站的
  • 焦作建设银行门户网站南昌百度关键词搜索
  • 企业开源网站系统地方门户网站赚钱
  • 网站社区怎么创建网页设计如何居中
  • cpa网站建设教程湖南网站开发公司
  • 电脑建设网站在互联网访问南充做网站公司
  • 旅游网站建设的目标是什么青岛网站建设及app
  • 太原企业网站制作公司wordpress vr主题公园
  • 初二做网站的首页模板wordpress太卡
  • 网站设计欣赏中国建网站推广效果怎么样
  • 网站建设 新闻怎么样可以做网站充值代理
  • 网站建设公司销售技巧ajax+jsp网站开发从入门到精通
  • php 企业网站开发实例seo推广是什么意怿
  • 河北建设工程信息网站织梦做的网站页面打不开
  • dedecms 网站导航高级网站开发工程师证
  • 亿恩 网站备案长春怎么注册网站平台
  • 上海市建设协会网站模板网站会影响网站优化吗
  • 淘客网站如何做能加快收录wordpress商品管理
  • 网站注册地查询网店怎么开
  • 上海网站建设索王道下拉北京最新消息今天新闻
  • html网站服务器搭建网页设计html教程
  • 建设品牌网站公司有做ppt的兼职网站吗
  • 荥阳网页设计广州seo顾问服务
  • 东莞seo网站建设公司网站改版换了域名