PE文件格式學習（四）：導入表

UPDATE: 在文章的末尾更新了一張圖，在網上找的，有助於理解導入表的結構 1.概述 導入表是逆向和病毒分析中比較重要的一個表，在分析病毒時幾乎第一時間都要看一下程序的導入表的內容，判斷程序大概用了哪些功能。 導入表是數據目錄表中的第2個元素，排在導出表的後面。 2.導入表解析 先來了解一下導入表在PE文件中的結構體： struct _IMAGE_IMPORT_DESCRIPTOR {

>>阅读原文<<