摘要： 查看PE文件的导入目录表（IDT) 1.查看PE文件的IDT，每一个DLL对应一个IID（20个字节，十六进制下为14），如果原IDT有足够空间，则可以直接在原IDT后面添加DLL，如果没有足够空间，那么需要将IDT迁移至程序空白区域。一个IDT包含多个IID，最后是一个20字节的空白区域，所以说足 阅读全文