导入表(IAT) word最后一个字母为D表示为2个字节,dword为2*2=4个字节
摘要：
word最后一个字母为D表示为2个字节,dword为2*2=4个字节导入表是由一系列的IMAGE_IMPORT_DESCRIPTOR结构组成的。结构的个数由文件引用的DLL个数决定，文件引用了多少个DLL就有多少个IMAGE_IMPORT_DESCRIPTOR结构，最后还有一个全为零的IMAGE_IMPORT_DESCRIPTOR作为结束。(隐式加载才有输入节) //每个IID20个字节.输入表为若干个IID组成以及最后一个都为0的IID结构. 每个IID为20个字节一个dll对应一个IMAGE_IMPORT_DESCRIPTOR结构。一个function对应一个IMAGE_THUNK_D.. 阅读全文
posted @ 2011-12-22 21:41 wanghj_dz 阅读(386) 评论(0) 推荐(0) 编辑
