windbg分析Kernel32.dll导出表

写在前面的话： 继续上篇，在获得了Kernel32.dll基址的基础上，分析它的导出表结构； 对PE结构不太熟悉的同学，可以参考看雪论坛里的一篇帖子：https://bbs.pediy.com/thread-224265.htm 零、思路说明 分析之前，要明确我们的目的是，为了能在程序里获得某些API的地址； I)   遍历导出名称表(下面统称为ENT)，匹配到需要的函数【匹配过程中，设置一个自增

>>阅读原文<<