在導入表中查找函數的地址

Question

我想查找IAT中特定函數的行。 當我用ollydbg打開該可執行文件並轉到導入表部分時，我看到一個很長的函數列表。但我不知道如何找到我正在尋找的特定功能。 它是如何完成的？

Answer 1

ALT + E ---->選擇感興趣的模塊

CTRL + N ---->所有的解析名稱的新窗口彈出

開始打字的功能名稱你有興趣的

我輸入了TerminateProcess和OllyDbg的滾動該功能進入視野

Names in calc, item 147 
    Address = 003A128C 
    Section = .text 
    Type = Import 
    Ordinal = 
    Name = &KERNEL32.TerminateProcess 
    Comments =