Glossary
Import Address Table (IAT)
Une table à l'intérieur d'un binaire PE, remplie par le loader Windows avec les adresses d'exécution des fonctions de DLL importées.
L'Import Address Table (IAT) est une structure de données présente dans les exécutables au format PE. Au chargement, le loader Windows résout chaque nom de fonction importée (ou ordinal) vers son adresse réelle en mémoire et l'écrit dans l'IAT. Le code du binaire appelle ensuite les fonctions importées en déréférençant leur emplacement dans l'IAT — par exemple CALL [IAT+offset]. Les packers détruisent ou chiffrent souvent l'IAT pour mettre en échec l'analyse statique, et les outils d'API hooking écrasent les entrées de l'IAT pour rediriger les appels. Reconstruire une IAT effacée (à l'aide d'outils comme Scylla) est une étape standard du dépaquetage manuel.