可移植可执行文件导出文件名字段

Question

IMAGE_EXPORT_DIRECTORY结构的一个字段是'Name'。根据COFF规范，该字段包含导出符号的PE文件的名称。我可以通过编程方式读取此字段。它确实引用了导出符号的文件的名称。但是，有人可以解释这个领域的意义吗？为什么它确实存在？看起来它可以用作复核..

Answer 1

Name中的IMAGE_EXPORT_DIRECTORY字段包含模块的内部名称（即构建模块时使用的原始名称）。这在重命名实际文件本身的情况下很有用。例如，支持PAE的NT内核名为ntkrnlpa.exe。但是，Name结构中的IMAGE_EXPORT_DIRECTORY字段仍包含ntoskrnl.exe。