c++ - dumpbin/imports 显示的输入地址表和输入名称表是什么？

Question

dumpbin/imports 显示的Input Address Table 和Input Name Table 是什么？

Dump of file c:\windows\System32\kernel32.dll

File Type: DLL

  Section contains the following imports:

    API-MS-Win-Core-RtlSupport-L1-1-0.dll
              78DBC000 Import Address Table
              78E18D58 Import Name Table
                     0 time date stamp
                     0 Index of first forwarder reference

我最初的猜测是，它是 RVA IMAGE_IMPORT_DESCRIPTOR.FirstThunk，但查看 IAT 的值，它看起来相当大，不适合作为 RVA。我也猜想，它不能是绝对地址，因为那样的话该值将毫无意义(因为这意味着 w.r.t PE 加载地址)。

用例

我正在创建一个 C++ 库来模拟 dumpbin，我目前想知道这两个值将映射到什么？

Answer 1

我相信 dumpbin 将这两个值(FirstThunk 和 OriginalFirstThunk)显示为基于模块的首选基地址(图像基地址)的虚拟地址。

在此示例中，值为“ImageBase from optional header + FirstThunk/OriginalFirstThunk”。