Сверхбыстрый импорт API-функций

       

содержимое lookup-таблицы — RVA адреса имен импортируемых функций


Как видно, обе таблицы действительно полностью совпадают и указывают на массив имен/ординалов импортируемых функций:

.004056D8:DF 02 57 72-69 74 65 46 61 70 41 6C-6C 6F 63 00 -OWriteFile



Содержание раздела