使用 Ghidra 脚本从 PE 获取 Imports/Exports

Question

我正在使用 ghidra 对 EXE 文件进行逆向工程。我想从符号树中提取导入和导出。我写了这个脚本，但它没有 return 任何东西。

sm = currentProgram.getSymbolTable()
symb = sm.getSymbolIterator("Imports")
for s in symb:
     print(s)

但是当我使用这个脚本从符号树中获取所有函数时，它起作用了

symb = sm.getSymbolIterator()
for s in symb:
     print(s)

我错过了什么？

Answer 1

是否解决了您的问题？

sm = currentProgram.getSymbolTable()
symb = sm.getExternalSymbols()
for s in symb:
     print(s)

Getting Imports/Exports from an PE using a Ghidra Script