程序运行后iat表的函数地址是根据导入表中函数名称确定的,而iat表的函数地址可以直接被设定成某个api函数的地址,也可以按8标识的hint号,就想mfc类的dll一样,是按hint号加载,不是按名称加载的,说到这里大家都明白iat中的地址就是靠导入表中的函数和标号来确定函数地址的,应该知道importrec为什么要获取导入表修复程序了吧!还有就是iat表的地址是导入表中所有导入模块中firstthunk值最小的值。
上一篇别具匠心的意思
下一篇本票是什么意思