Glossaire
Table des imports et IAT
Les structures PE qui listent les fonctions de DLL dont un programme a besoin ; le chargeur les résout et écrit leurs adresses dans l'IAT.
Le répertoire d'imports contient un descripteur par DLL, chacun pointant vers une liste de fonctions importées par nom (avec un indice, ou hint) ou par ordinal. Au chargement du programme, Windows résout chaque fonction et écrit son adresse dans l'import address table (IAT), par laquelle passent les appels du code.
Les imports donnent un aperçu rapide des capacités : réseau, injection de processus, registre, cryptographie. Les imports en chargement différé (delay-load) sont résolus au premier appel, et les programmes packés importent très peu de fonctions et résolvent le reste à l'exécution. La liste ordonnée des imports sert de base à l'imphash.