导入表在内存中存在两个表,一个是函数名称或者序号列表,其中包含加载器或脱壳存根所需要的函数名称或者序号。第二个表是所有导入函数的地址列表。当代码运行时,只需要第二个表,所以加壳程序可以通过移除名字列表组织分析。如果名字列表被移除,你可能需要手动重构这个表。