导出表

PE中的导出表存在于动态链接库文件里。导出表的主要作用是将PE中存在的函数导出到外部，以便其他人可以使用这些函数，实现代码重用。

代码重用机制提供了重用代码的动态链接库，它会向调用者说明库里的哪些函数是可以被别人使用的，这些用来说明的信息便组成了导出表。导出表存在的位置不是绝对的，通常EXE文件中很少有导出表（也可以有），而大部分DLL文件中都有导出表。所以一提到导出表，很多时候第一反应就是动态链接库。

导出表的两个租用：

一是可以通过导出表分析不认识的动态链接库所能提供的功能。

二是向调用者提供输出函数指令在模块中的起始地址。

5.1.1 分析动态链接库功能

略。就是说可以根据导出表函数猜测动态库功能等。

5.1.2 获得导出函数地址

对于一个动态链接库里导出的函数的调用，既可以通过函数名称来进行，也可以通过函数在导出表的索引来进行。Windows加载器将与进程相关的DLL加载到虚拟地址空间以后，会根据导入表中登记的与该动态链接库相关的由INT指向的名称或者编号来遍历DLL所在虚拟地址空间，通过函数名称或编号查找导出表结构，从而确定该到处函数在虚拟地址空间中的起始VA，并将该VA覆盖导入表的IAT相关项。

在覆盖IAT的过程中，导出表起到了参照和指引的作用。如果一个动态链接库没有定义导出表，其内部包含的所有函数都无法被其他程序透明的调用。这里所述的透明是指公开调用。如果是掌握动态链接库的内部编码，及时没有导出表，也可以随意引用里面的函数，哪怕这些函数是私有的。之后会说这个相关（5.5.2）。

为了方便说明，我还是自己创建一个DLL吧，用C++写吧，书上是用汇编写的。