什么时候PE文件格式的IAT函数地址被置

题

我google'd位和读 http://en.wikipedia.org/wiki/Portable_Executable 但我似乎无法找到导入ADRESS表地址写入时。它发生在编写？或可执行文件时跑了？

解决方案

它在运行时间期间发生的情况。读此。

其他提示

的IAT的整点是，以允许在运行时的地址空间中的任意位置被加载一个PE图像。由于基地址未知直到运行时，IAT不能在编译时填充。这意味着，当在PE图像是在运行时加载到存储器中的地址被设置。

马特·皮特里克的MSJ 列关于PE格式是优异的引用

许可以下： CC-BY-SA 和归因