Dependency walker (depends.exe) 显示导出函数的“提示”列。据我了解 Portable Executable 格式,导出的函数没有提示。有人能告诉我导出的函数是否有提示吗?实际上,只有导入的函数才应该有提示..
我终于找到了我的问题的答案......:
在依赖项 Walker(以及 Dumpbin 中)中,“提示”是导出函数在 EAT(导出地址表)中的位置!这个位置被命名为“提示”,因为加载器在从 IAT(导入地址表)搜索函数时会使用这个位置。就如此容易!
谢谢。