CFF Explorer.exe验证 DLL 导出的函数名
文章目录
- 1. CFF Explorer.exe
- 1.1 下载
- 1.2 安装
- 2. 验证 DLL 导出的函数名
1. CFF Explorer.exe
1.1 下载
网址:https://ntcore.com/?page_id=388
Explorer Suite 包含多个工具:
1)CFF Explorer - 主要PE编辑器
2)Task Explorer - 进程查看器
3)Signature Scanner - 签名扫描器
1.2 安装
下载完成后双击运行,按提示安装即可
安装完成后,安装的文件夹如下
本文只使用CFF Explorer.exe,可以右键此程序发送到桌面,方便使用
2. 验证 DLL 导出的函数名
1)**File ** →Open→ 选择要验证的DLL文件
2)左侧导航→Export Directory,右侧显示所有导出函数(名称、序号、RVA)
