1. CFF Explorer.exe

1.1 下载

网址：https://ntcore.com/?page_id=388

Explorer Suite 包含多个工具：
1）CFF Explorer - 主要PE编辑器
2）Task Explorer - 进程查看器
3）Signature Scanner - 签名扫描器

1.2 安装

下载完成后双击运行，按提示安装即可
安装完成后，安装的文件夹如下

本文只使用CFF Explorer.exe，可以右键此程序发送到桌面，方便使用

2. 验证 DLL 导出的函数名

1）**File ** →Open→ 选择要验证的DLL文件
2）左侧导航→Export Directory，右侧显示所有导出函数（名称、序号、RVA）