输入表、IAT以及输出表

输入表、IAT表与输出表

 

 

ImportTable : 00002010

 

 

 

 

 

 

RVA to FOA

 

所以输入表在文件中的地址为

 

2010 - 2000 + 600 = 610

 

ImportAddressTable(IAT) : 00002000

IAT表在文件中的地址为：

2000 - 2000 + 600 = 600

 

 

 

 

 

 

 

 

 

 

    

 

 

导出表

 

 

 

 

 

注意 GetProcAddress里面用的是函数编号，而导入表中的hint是函数索引

 

函数编号＝ 函数索引+nBase