IAT

Import Address Table 由於導入函數就是被程序調用但其執行代碼又不在程序中的函數，這些函數的代碼位於一個或者多個DLL 中。當PE 文件被裝入內存的時候，Windows 裝載器才將DLL 裝入，並將調用導入函數的指令和函數實際所處的地址聯繫起來(動態連接)，這操作就需要導入表完成。其中導入地址表就指示函數實際地址。