Dumpbin .dll 导入部分下面的输出含义

Question

这是我在运行 dumpbin .exe 文件时得到的一部分。

  Section contains the following imports:

    KERNEL32.dll
                5A71E8 Import Address Table
                620468 Import Name Table
                     0 time date stamp
                     0 Index of first forwarder reference

                  458 SetErrorMode
                  2B9 GlobalFlags
                   64 CompareStringW
                  206 GetLocaleInfoW
                  26E GetSystemDefaultUILanguage
                  418 RtlUnwind
                  300 IsDebuggerPresent
                  304 IsProcessorFeaturePresent
                   B5 CreateThread
                  11A ExitThread
                  119 ExitProcess
                  217 GetModuleHandleExW
                  2D1 HeapQueryInformation
                  487 SetStdHandle
                  1F3 GetFileType
                  4F1 VirtualQuery
                  264 GetStdHandle
                  263 GetStartupInfoW

这部分在SECTION HEADER #2下（.rdata 名称...）我不知道 KERNEL32.dll 行下面的这些行是什么意思？谢谢

Answer 1

458 SetErrorMode
2B9 GlobalFlags
 64 CompareStringW
206 GetLocaleInfoW

右边一列是函数名，左边一列是函数在kernel33.dll导入table中的十六进制索引。

'W' 后缀表示该函数采用 UTF-16 'Wide' 字符串，'A' 后缀表示它采用 ASCII 或其他 8 位字符串，根据代码页设置。这包括 UTF-8。

Dumpbin .dll 导入部分下面的输出含义

Dumpbin output meaning below .dll import part

dll

exe

coff

dumpbin