PE文件分析之表的導入與導出及重定位

導入地址表（Import Address Table, IAT） 導入函數： 導入函數是指，在PE程序運行時會調用的，且代碼又不在程序中的函數，一般位於DLL文件中。在調用者程序即PE程序中，只保留導入函數的DLL名稱、函數名稱等信息。 DLL的裝載方式： 採用 隱式鏈接方式，程序員在建立一個DLL文件時，鏈接程序會自動生成一個與之對應的LIB導入文件。該文件包含了每一個DLL導出函數的符號名和可

>>阅读原文<<