PE File Format – IAT(Import Address Table)Posted on 2017년 8월 25일 by 2u110perIAT (Import Address Table)– PE파일이 무슨 라이브러리와 어떤 함수를 사용하고 있는지 기술한 테이블DLL(Dynamic Linked Library) Loading– DLL의 로딩 방식은 2가지로 나뉜다.1. Explicit Linking (명시적) – 프로그램이 실행 중일 때 API를 이용하여 DLL 파일이 있는지 검사하고 동적으로 원하는 함수만 불러와서 쓰는 방법, 프로그램이 사용되는 순간 로딩되며 사용 종료 시 메모리에서 해제 된다. (DLL이나 함수가 실행 환경에 있을지 없을지 잘 모르는 경우에 사용되며, 때때로 메모리 절약을 위해 쓰이기도 한..