PE关于导入表(IAT)知识复习

IAT

 

View always First Thunk选中后，ThunkRVA表示的是First Trunk，否则是Original Trunk。

在打开dll之前，First Trunk和Original Trunk指向的都是这个函数名的字符串。

但加载DLL成功后，First Trunk记录的事IAT表。

如 Call DialogBoxParamA,会变成 Call [400000+2A2bC]

posted @ 2009-08-25 15:41  Fan Zhang  阅读(496)  评论(0)    收藏  举报