在(zài )找到IAT之后(hòu ),我(wǒ )们只(zhī )需(xū )在其中遍(biàn )历,找到我们需要的(de )API地址(zhǐ ),然(rán )后用我们自己的(de )函数地址去覆盖(gài )它,下面(miàn )给(gěi )出(chū )一(yī )段对应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD
Copyright © 2008-2018