PEファイルフォーマットを行う場合はIAT関数のアドレスを設定します

Question

私は少しgoogle'dと読み http://en.wikipedia.org/wiki/Portable_Executable の私はインポートアドレステーブルのアドレスが書き込まれたときに見つけることができないようです。それは、コンパイルで発生しますか？または実行可能ファイルが実行されたとき？

Answer 1

これは、実行時に起こります。 このに読みます。

Answer 2

IATの全体のポイントは、PEイメージは、実行時にアドレス空間内の任意の場所にロードされるようにすることです。ベース・アドレスは実行時まで知られていないので、IATは、コンパイル時に移入することができません。これは、PEイメージは、実行時にメモリにロードされたときにアドレスが設定されていることを意味する。

PEフォーマットに関するマット・ピエトレックのMSJ 列には優れたリファレンスですます。