小甲魚PE詳解之輸入表（導出表）詳解（PE詳解09）

當PE 文件被執行的時候，Windows 加載器將文件裝入內存並將導入表(Export Table) 登記的動態鏈接庫(一般是DLL 格式)文件一併裝入地址空間，再根據DLL 文件中的函數導出信息對被執行文件的IAT 進行修正。 ( 基礎補充：很多朋友可能看到這裏會有點懵，各位看官請允許小甲魚囉嗦一下，照顧初學者。我們都明白Windows 在加載一個程序後就在內存中爲該程序開闢一個單獨的虛擬地址空

>>阅读原文<<