imagehlp.lib

#include <stdio.h>
#include <windows.h>
#include <imagehlp.h>
#pragma comment (lib,"IPHlpApi.Lib")
int main()
{
    LOADED_IMAGE LoadedImage;
    PUCHAR BaseAddress;
    DWORD RVAExpDir, VAExpAddress;
    IMAGE_EXPORT_DIRECTORY*  ExpTable;
    char* sName;
    DWORD nNames;
    char* pName;
    char** pNames;
    DWORD i;
    //Загружаем PE-файл
    if (!MapAndLoad("C:\\Windows\\System32\\kernel32.dll", NULL, &LoadedImage, TRUE,TRUE)) printf("Something's wrong!\n"); 
    //Считываем базовый адрес загрузочного модуля
    BaseAddress=LoadedImage.MappedAddress;
    printf("0x%lx-Base Address\n",BaseAddress); 
    //Определяем относительный виртуальный адрес - RVA, таблицы экспорта
    RVAExpDir=LoadedImage.FileHeader->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_EXPORT].VirtualAddress;
    printf("0x%lx -RVA\n", RVAExpDir);
    //Определяем виртуальный адрес массива строк по его RVA
    VAExpAddress=(DWORD)ImageRvaToVa(LoadedImage.FileHeader, BaseAddress, RVAExpDir,NULL); 
    printf("0x%lx-VA\n",VAExpAddress);
    ExpTable=(IMAGE_EXPORT_DIRECTORY*)VAExpAddress;
    //Определяем виртуальный адрес строки - имени PE-файла, //по его RVA
    sName=(char*)ImageRvaToVa(LoadedImage.FileHeader, BaseAddress, ExpTable->Name,NULL);
    printf("Name of PEF: %s\n",sName);
    //Определяем виртуальный адрес массива строк по его RVA
    pNames=(char**)ImageRvaToVa(LoadedImage.FileHeader, BaseAddress, ExpTable->AddressOfNames,NULL);
    //Считываем количество экспортируемых имен из таблицы //экспорта
    nNames=ExpTable->NumberOfNames;
    printf("Exported data:\n",pName);
    for(i=0;i<nNames;i++)
    {
        //Определяем виртуальный адрес i-ого имени по его RVA
        pName=(char*)ImageRvaToVa(LoadedImage.FileHeader, BaseAddress, (DWORD)*pNames,NULL);
        printf("%s\n",pName);
        *pNames++; //переходим к следующей строке
    }
    UnMapAndLoad(&LoadedImage); 
    return 0;  
}