使用 Ghidra 脚本从 PE 获取导入/导出

Question

我正在使用 ghidra 对 EXE 文件进行逆向工程。我想从符号树中提取导入和导出。 我已经编写了这个脚本，但它没有返回任何内容。

sm = currentProgram.getSymbolTable()
symb = sm.getSymbolIterator("Imports")
for s in symb:
print(s)

但是当我使用此脚本从符号树中获取所有函数时，它可以工作

symb = sm.getSymbolIterator()
for s in symb:
print(s)

我错过了什么？

Answer 1

能解决你的问题吗？

sm = currentProgram.getSymbolTable()
symb = sm.getExternalSymbols()
for s in symb:
print(s)