在找到IAT之(zhī )后(hòu ),我们只(zhī )需在其中遍历(lì ),找到我们需要(yào )的API地址,然后(hòu )用我(wǒ )们自己(jǐ )的函数地址(zhǐ )去覆盖它,下面给(gěi )出一段(duàn )对应的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD
Copyright © 2008-2024