C++獲取當前進程IAT的方法

2020-01-26 15:13:48

字體：大中小

來源：轉載

供稿：網友

本文實例講述了C++獲取當前進程IAT的方法，分享給大家供大家參考。

具體實現方法如下：

#include <windows.h>
#include <stdio.h>

int main(int argc, char* argv[])
{
HMODULE hModule = ::GetModuleHandleA(NULL);
IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hModule;
IMAGE_OPTIONAL_HEADER* pOpNtHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hModule + pDosHeader->e_lfanew + 24); //這里加24
IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hModule + pOpNtHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);

while (pImportDesc->FirstThunk)
{
char* pszDllName = (char*)((BYTE*)hModule + pImportDesc->Name);
printf("模塊名稱:%s/n", pszDllName);

  DWORD n = 0;
  //一個IMAGE_THUNK_DATA就是一個導入函數
  IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hModule + pImportDesc->OriginalFirstThunk);
  while (pThunk->u1.Function)
  {
   //取得函數名稱
   char* pszFuncName = (char*)((BYTE*)hModule+pThunk->u1.AddressOfData+2); //函數名前面有兩個..
   printf("function name:%-25s, ", pszFuncName);
   //取得函數地址
   PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //從第一個函數的地址，以后每次+4字節
   printf("addrss:%X/n", lpAddr);
   n++; //每次增加一個DWORD
   pThunk++;
  }
  printf("/n");
  pImportDesc++;
}
return 0;
}