La tabella di importazione è una struttura PE di Windows che elenca le funzioni DLL esterne che un programma si aspetta di chiamare. Indica al sistema operativo quali API devono essere collegate quando il file viene avviato e offre agli analisti un'anteprima immediata di ciò che il programma potrebbe fare.
Nella sicurezza informatica, la tabella di importazione è preziosa perché può rivelare il comportamento prima dell'esecuzione. Le importazioni relative a rete, accesso ai file, crittografia o controllo dei processi spesso suggeriscono lo scopo di uno strumento, mentre una tabella di importazione molto piccola o assente può indicare che le funzioni verranno risolte in seguito a runtime. Il malware può usare la risoluzione dinamica delle API o ricerche basate su hash per nascondere questi indizi alla scansione statica. I difensori ispezionano le tabelle di importazione durante il triage, le usano in YARA e nella classificazione del malware e le confrontano con il comportamento osservato a runtime. Una discrepanza tra importazioni ridotte e chiamate di sistema attive è spesso un indicatore utile di offuscamento o di attività di un loader.