exe加载后dll函数地址是如何确定的 谢谢

本帖最后由 IceHeaven 于 2009-10-29 17:50:19 编辑

解决方案 »

  1.   

    00402004地址的含义是什么？
    ---------------
    导入函数表中ExitProcess的实际地址，exe启动时会更新导入函数表内的每个地址项为实际链接时dll导出函数的地址。
    00402004地址保存的就是动态链接时ExitProcess的实际地址为什么系统会把函数地址放在这里而不是别的地方？
    -----------------
    导入函数表是你的exe你的的一部分，不是系统放的。只是exe启动的时候系统加载器负责更新你的这个表中的地址项。
      

  2.   

    IAT表
    学习一下PE文件相关的知识吧
      

  3.   

    IAT里面的么....有啥不清楚的么，LZ？