摘要：
1.关于绑定导入 一般情况下，在程序加载前IAT表和INT表中的内容相同，都是程序引用的dll中的函数的函数名或序号； 加载完成后IAT表中将替换为函数的真正地址； 但在加载前IAT表中直接写绝对地址是可以实现的； 加载前在IAT表中保存绝对地址的优点：启动程序快； 在启动程序时需要：申请4gb内存 阅读全文
摘要：
1.关于IAT（import address table）表 当exe程序中调用dll中的函数时，反汇编可以看到，call后面并不是跟的实际函数的地址，而是给了一个地址； 这些连起来就是一张表，就是IAT表； 1）内存镜像中的dll中函数的调用； 例如：一个exe中调用系统提供的dll中的Messa 阅读全文