綁定導入表

我們之前分析過導入表，在PE文件加載前IAT表和INT表相同，只有文件加載後才能根據INT表通過序號或名稱使用GetProcessAddress函數獲得函數地址貼到IAT表中 我們觀察記事本程序，記事本程序在PE文件加載前就把函數地址貼到IAT表中了。這種情況叫做綁定導入表 這樣做的好處是程序運行快，壞處是萬一dll沒有佔住要使用的ImageBase，會出現錯誤，還有萬一dll被修改了，值會發生改

>>阅读原文<<