А по русски?
Как программно определить функции, которые были переадресованы одной DLL к другой (например: Kernel32.SetLastError -> NTDLL.SetLAstError)?
0x400000 - ImageBase, т.е. предпочтительный базовый адрес по которому модуль будет загружен в адресное пространство процесса... Да, это...
...При анализе заголовка РЕ я получил адрес таблицы импорта ( и в idata и в DATA DIRECTORY они совпадают), но когда полез шарится по этому адресу...
Имена участников (разделяйте запятой).
