《PE總結 》– 導入表

一、導入表簡介 在編程中常常用到「導入函數」(Import functions),導入函數就是被程序調用但其執行代碼又不在程序中的函數，這些函數的代碼位於一個或者多個DLL中，在調用者程序中只保留一些函數信息，包括函數名及其駐留的DLL名等。 於磁盤上的PE 文件來說，它無法得知這些輸入函數在內存中的地址，只有當PE 文件被裝入內存後，Windows 加載器纔將相關DLL 裝入，並將調用輸入函數的

>>阅读原文<<