Найти импортируемую функцию
От: CEMb  
Дата: 05.04.16 07:54
Оценка:
Что-то не получается у меня.
1. Открываю свой exe через depends, нахожу ссылки на нужную библиотеку, функция присутствует внутри. Библиотека в дереве помечена как отложенная или является загруженной у отложенной библиотеки.
2. Под отладчиком, в момент снепшота, в памяти вижу эту библиотеку.
3. Делаю снепшот. Перебираю все модули. У модулей смотрю таблицу импорта, image_directory_entry_import, там по списку dll-ек нету библиотек с отложенной загрузкой. Моей искомой тоже нету.
Где depends берёт весь список? И как правильно найти нужную функцию в таблицах импорта?
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.