UPDATE: 在文章的末尾更新了一张图，在网上找的，有助于理解导入表的结构 1.概述 导入表是逆向和病毒分析中比较重要的一个表，在分析病毒时几乎第一时间都要看一下程序的导入表的内容， ...

1.介绍 TLS全称线程局部存储器，它用来保存变量或回调函数。 TLS里面的变量和回调函数都在程序入口点（AddressOfEntry）之前执行，也就是说程序在被调试时，还没有在入口点处断下来之前 ...

1.简介 基址重定位表位于数据目录表中的第六个，它位于安全表的后面。 这个表的作用是用来索引那些需要重定位的数据的。当系统发现DLL的真实加载基址跟PE文件中的ImageBase中的值不一样时，就 ...