
ImportTable : 00002010


RVA to FOA


所以输入表在文件中的地址为
2010 - 2000 + 600 = 610




ImportAddressTable(IAT) : 00002000

IAT表在文件中的地址为:
2000 - 2000 + 600 = 600

导出表

注意 GetProcAddress里面用的是函数编号,而导入表中的hint是函数索引
函数编号= 函数索引+nBase

原文:http://www.cnblogs.com/bxdm/p/7056068.html