在导入表中查找函数的地址

Question

我想在IAT中找到特定功能的行。 当我用ollydbg打开该可执行文件并转到导入表部分时，我看到了很长的函数列表。但是我无法弄清楚如何找到我正在寻找的特定功能。 怎么做？

Answer 1

alt + e ----＆gt;选择感兴趣的模块

ctrl + n ----＆gt;弹出一个包含所有已解析名称的新窗口

开始输入您感兴趣的功能名称

我键入了TerminateProcess，ollydbg将该函数滚动到视图中

Names in calc, item 147
  Address = 003A128C
  Section = .text
  Type = Import
  Ordinal =
  Name = &KERNEL32.TerminateProcess
  Comments =