2

Input Address Tableとは何Input Name Tableですかdumpbin /imports?

Dump of file c:\windows\System32\kernel32.dll

File Type: DLL

  Section contains the following imports:

    API-MS-Win-Core-RtlSupport-L1-1-0.dll
              78DBC000 Import Address Table
              78E18D58 Import Name Table
                     0 time date stamp
                     0 Index of first forwarder reference

私の最初の推測では、それは でしたが、RVA IMAGE_IMPORT_DESCRIPTOR.FirstThunkIAT の値を見ると、RVA としてはかなり大きいように見えます。また、値が無意味になるため、絶対アドレスにすることはできないと思います（それはPEロードアドレスを意味するため）。

使用事例

dumpbin をエミュレートする C++ ライブラリを作成していますが、現在、これら 2 つの値が何にマップされるのか疑問に思っています。

4

1 に答える 1