PE文件學習筆記（一）---導入導出表

最近在看《黑卡免殺攻防》，對講解的PE文件導入表、導出表的作用與原理有了更深刻的理解，特此記錄。 首先，要知道什麼是導入表？ 導入表機制是PE文件從其他第三方程序（一般是DLL動態鏈接庫）中導入API，以提供本程序調用的機制。而在Windows平臺下，PE文件中的導入表結構就承擔了完成這一工作的引導者角色。 IMAGE_IMPORT_DESCRIPTOR結構 typedef struct _IMA

>>阅读原文<<