Когда задаются адреса функции IAT формата файла PE

Question

Я немного погуглил и прочитал http://en.wikipedia.org/wiki/Portable_Executable, но не могу найти, когда пишутся адреса таблицы адресов импорта. Это происходит при компиляции? Или когда исполняемый файл запускается?

Answer 1

Это происходит во время выполнения. Прочитайте это .

Answer 2

Весь смысл IAT состоит в том, чтобы разрешить загрузку образа PE в произвольном месте в адресном пространстве во время выполнения. Поскольку базовый адрес неизвестен до времени выполнения, IAT не может быть заполнен во время компиляции. Это означает, что адреса устанавливаются, когда образ PE загружается в память во время выполнения.

MSJ столбцы Мэтта Пьетрека о формате PE - отличные ссылки.