Champ Nom de fichier d'exportation exécutable portable

Question

L'un des champs de la structure IMAGE_EXPORT_DIRECTORY est 'Nom'. Selon la spécification COFF, ce champ contient le nom du fichier PE qui exporte les symboles. Je peux lire par programme ce champ. Il fait vraiment référence au nom du fichier qui exporte les symboles. Mais, quelqu'un peut-il expliquer la signification de ce champ? Pourquoi existe-t-il réellement? Il semble qu'il puisse être utilisé comme un double contrôle.

Answer 1

Le champ Name dans IMAGE_EXPORT_DIRECTORY contient le nom interne du module (c'est-à-dire le nom d'origine utilisé lors de la construction du module). Ceci est utile dans les cas où le fichier lui-même est renommé. Par exemple, le noyau NT qui prend en charge PAE est nommé ntkrnlpa.exe. Mais, le champ Name dans sa structure IMAGE_EXPORT_DIRECTORY contient toujours ntoskrnl.exe.