Вопрос в следующем. Навскидку взята либа (version.dll, 6.1.7600.16385). NtHeaders.FileHeader.TimeDateStamp отличается от аналогичного поля в директории экспорта. При биндинге загрузчик использует поле из файлового заголовка, следовательно: 1) не въеду зачем индусы запилили еще одно хз что в экспорте? 2) как это хз что может отличаться от временного штампа самого модуля, они директорию из другого отдела везли? из Хьюстона?
Если хотите, я могу накидать немного абстрактных рассуждений но имейте в виду - я этими полями специально не интересовалсо.
s_d_f так только это будет дескпитор импорта, а ТС спрашивает зачем это поле у экспорта. В экспортре это время генерации таблицы экспорта как не странно, а в FileHeader это время линковки то и есть конечный файл по идеи.