1
종속성 워커 (depends.exe)는 내 보낸 함수에 대한 '힌트'열을 표시합니다. Portable Executable 형식을 이해하는 한, 내 보낸 함수에는 힌트가 없습니다. 누군가 내 보낸 함수에 힌트가 있는지 여부를 말해 줄 수 있습니까? 사실 만 가져 오기 기능이 힌트를해야한다 .. 나는 마침내 내 질문에 대한 답을 찾을내 보낸 함수에 힌트가 있습니까?
... :
종속성 워커 (물론 DUMPBIN에서와 같이)에서 "힌트"의 위치입니다 EAT에서 내보내기 기능 (내보내기 주소 표)! 이 위치는 IAT (가져 오기 주소 표)에서 기능을 검색 할 때 로더가이 위치를 사용할 것이기 때문에 "힌트"로 명명되었습니다. 저것과 같이 쉬운!
감사합니다.
PE/COFF 사양에 대한 링크를 제공해 주셔서 감사합니다. 나는이 사양을 좋아한다. 이것이 내가 생각한 것입니다. 의존성 워커 (Dependency Walker)는 멋지게 만들지 만 힌트는 내 보낸 함수를 종료하지 않기 때문에 잘못된 데이터를 보여줍니다. – mox