Dumpbin输出意思如下.dll导入部分

Question

这是运行dumpbin .exe文件时的一部分。

  Section contains the following imports:

    KERNEL32.dll
                5A71E8 Import Address Table
                620468 Import Name Table
                     0 time date stamp
                     0 Index of first forwarder reference

                  458 SetErrorMode
                  2B9 GlobalFlags
                   64 CompareStringW
                  206 GetLocaleInfoW
                  26E GetSystemDefaultUILanguage
                  418 RtlUnwind
                  300 IsDebuggerPresent
                  304 IsProcessorFeaturePresent
                   B5 CreateThread
                  11A ExitThread
                  119 ExitProcess
                  217 GetModuleHandleExW
                  2D1 HeapQueryInformation
                  487 SetStdHandle
                  1F3 GetFileType
                  4F1 VirtualQuery
                  264 GetStdHandle
                  263 GetStartupInfoW

这部分属于SECTION HEADER＃2 （.rdata名称......） 我不知道KERNEL32.dll行下的这些行是什么意思？ 感谢

Answer 1

458 SetErrorMode
2B9 GlobalFlags
 64 CompareStringW
206 GetLocaleInfoW

右侧列是函数的名称，左侧列是kernel33.dll导入表中函数的索引，以十六进制表示。

'W'后缀表示该函数采用UTF-16'宽'字符串，'A'后缀表示根据代码页设置采用ASCII或其他8位字符串。这包括UTF-8。