《PE總結 》– 導出表

當PE文件被執行的時候，Windows裝載器將文件裝入內存並將導入表中登記的DLL文件一併裝入，再根據DLL文件中的函數導出信息對被執行文件的IAT表進行修正。 Windows 在加載一個程序後就在內存中爲該程序開闢一個單獨的虛擬地址空間，這樣的話在各個程序自己看來，自己就擁有幾乎任意地址的支配權，所以他自身的函數想放在哪個地址自己說了算。有一些函數很多程序都會用到，爲每一個程序寫一個相同的函數看

>>阅读原文<<