在找(zhǎo )到IAT之(zhī )后,我们只(zhī )需(xū )在其中(zhōng )遍历,找到我们需(xū )要的(de )API地址(zhǐ ),然后用(yòng )我(wǒ )们自己的函数地址去(qù )覆盖它,下面给出一段对应的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD
Copyright © 2008-2024