Вот ещё один пример. Небольшой алгоритм, сканирующий секцию экспорта Kernel32.dll и заполняющий IAT используя только GetModuleHandle. Таблица библиотек и имён импортируемых функций в переделанном и легонько зашифрованном формате читается из того же сегмента, где когда то находилась оригинальная таблица импорта (этим извращением занимается "нависной" EXE-ребьюлдер).

_2082453144__loader.txt