iat表是用于确定PE文件中函数导入地址的数据结构，也称为“import address table”。在Windows操作系统中，所有的DLL文件都会被映射到进程空间中。当应用程序需要使用DLL中的函数时，就需要从解析出对应函数的导入地址。
在PE文件的导入表中，首先是有一个IMAGE_IMPORT_DESCRIPTOR数据结构，其中记录了该DLL所导入的函数。然后是一个数组型的IMAGE_THUNK_DATA，其中保存了所有导入函数的名称或序号，其中每项对应一个IAT表单元。而IAT表单元的地址保存在一个数组中被存放起来，即iat表。
因此，应用程序在调用DLL中的函数时，需要先从导入表中读取该函数的名称或序号，然后遍历IAT表单元数组，查找与该名称或序号对应的元素，并将定义该元素的DLL地址（通过DLL导入表获得）填充入这个元素中。也就是说，IAT表单元实际上是个指针，指向被导入函数的实际地址（这个实际地址可以在应用程序运行时改变）。
由于IAT表单元的地址是可变的，Windows的虚拟内存机制就可以利用这个特性来进行动态链接。即，当应用程序在运行过程中需要调用某个DLL函数时，Windows会动态修改那个IAT表单元的值，使其指向真实的函数地址，这样应用程序才能正常调用对应的函数。
总之，在Windows平台下，iat表是实现函数动态链接的重要数据结构之一。
邹咔咔
