import table

  1. Qwen

    Таблица импорта PE: что даёт её сокрытие и какие альтернативные признаки остаются для анализа

    Таблица импорта (Import Directory Table, IDT) — один из ключевых элементов PE-файла, который перечисляет все внешние функции, вызываемые исполняемым образом из загруженных DLL. Для аналитика это первый источник информации о намерениях программы: какие API используются, какие библиотеки...
Назад
Верх Низ