Glossaire Forensique

Table d'importation

La table d'importation d'un exécutable liste les fonctions de bibliothèque appelées par le programme, comme les fonctions de l'API Windows.

Dernière vérification: 2026-10-03

En détail

Elle révèle des capacités sans exécuter le fichier : des importations liées au réseau, à l'injection de processus ou à l'accès au registre évoquent un comportement. Une table très petite peut signifier que le fichier est compressé et résout ses importations à l'exécution.

Essayez ces outils

Analyse Forensique d'Exécutables

Inspectez les exécutables Windows PE, Linux ELF et macOS Mach-O dans votre navigateur - en-têtes, sections avec entropie par section.

Voir aussi

Glossaire Fichier Portable Executable (PE)
Le format Portable Executable est la structure des programmes et bibliothèques Windows (.exe, .dll, .sys).
Glossaire Packer (compresseur d'exécutables)
Un packer compresse ou chiffre un exécutable et ajoute un petit module qui restitue le code d'origine en mémoire à l'exécution du programme.
Glossaire Logiciel malveillant (malware)
Un logiciel malveillant (malware) est tout logiciel conçu pour nuire à un appareil ou voler son utilisateur, y compris virus, vers.

Retour à Glossaire