标签：idt   src   width   int   导入   str   span   hint   9.png   

输入表、IAT表与输出表

ImportTable : 00002010

RVA to FOA

所以输入表在文件中的地址为

2010 - 2000 + 600 = 610

ImportAddressTable(IAT) : 00002000

IAT表在文件中的地址为：

2000 - 2000 + 600 = 600

导出表

注意 GetProcAddress里面用的是函数编号，而导入表中的hint是函数索引

函数编号＝ 函数索引+nBase

输入表、IAT以及输出表

标签：idt   src   width   int   导入   str   span   hint   9.png   

原文地址：http://www.cnblogs.com/bxdm/p/7056068.html