【工具】IDA 使用详记

Exports 窗口

Exports 窗口展示了当前 PE 文件的导出接口信息。

在IDA Pro的Exports窗口中，每个函数名称旁边的字母可能有多种含义，具体取决于函数的属性。

在Exports窗口中，通常会看到以下几种字母标识：

• “I”：表示该函数是导入的（Imported）。这通常意味着这个函数是由另一个模块提供的，而不是当前分析的模块。导入的函数通常在调用其他模块的函数时使用。
• “D”：表示该函数是导出的（Declared）。这通常意味着该函数是当前模块声明的，但并未实现。导出的函数通常是为了允许其他模块通过名称链接（name mangling）来调用它们。
• “F”：表示该函数是已定义的（Defined）。这通常意味着该函数在当前的模块中已经实现。