PE文件格式学习（四）：导入表

UPDATE: 在文章的末尾更新了一张图，在网上找的，有助于理解导入表的结构 1.概述 导入表是逆向和病毒分析中比较重要的一个表，在分析病毒时几乎第一时间都要看一下程序的导入表的内容，判断程序大概用了哪些功能。 导入表是数据目录表中的第2个元素，排在导出表的后面。 2.导入表解析 先来了解一下导入表在PE文件中的结构体： struct _IMAGE_IMPORT_DESCRIPTOR {

>>阅读原文<<