?

View always First Thunk選中后，ThunkRVA表示的是First Trunk，否則是Original Trunk。

在打開dll之前，First Trunk和Original Trunk指向的都是這個函數名的字符串。

但加載DLL成功后，First Trunk記錄的事IAT表。

如 Call DialogBoxParamA,會變成 Call [400000+2A2bC]

轉載于:https://www.cnblogs.com/fanzi2009/archive/2009/08/25/1553708.html

總結

以上是生活随笔為你收集整理的PE关于导入表(IAT)知识复习的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。