Windows加载时如何定位动态链接函数？PE文件与msvcrt.dll疑问

首先要纠正一个误解：msvcrt.dll作为Windows系统的核心标准库DLL，必然包含导出表（对应.edata段），你没找到大概率是查看工具或方式的问题。比如用官方的dumpbin工具执行命令：

dumpbin /exports msvcrt.dll

就能清晰看到它导出的所有函数，其中肯定包含fputc。

回到你的问题，Windows加载器处理动态导入的逻辑是这样的：

• 你的program.exe的.idata段里的导入表，记录了要导入的DLL名称（msvcrt.dll）、函数名称（fputc）以及对应的Hint值。
• 加载器首先定位并加载msvcrt.dll，读取它的导出表（.edata段）。导出表包含导出名称指针表、序号表等结构。
• 加载器会先尝试用Hint值快速定位到名称指针表中的对应位置，比对名称是否匹配；如果Hint匹配失败（比如DLL版本更新导致序号变化），就会遍历整个名称指针表，逐一比对函数名称，找到对应的函数地址。
• 找到地址后，加载器会把这个地址填充到program.exe的导入地址表（IAT）中，后续程序调用fputc时，直接通过IAT里的地址跳转执行。

如果真的遇到没有导出表的DLL（这种情况几乎不存在于系统DLL中，通常是恶意或特殊定制的DLL），Windows加载器根本无法通过常规方式找到函数地址，程序会加载失败。

内容的提问来源于stack exchange，提问作者user2649681