《|》

【】

在(zài )找到(dào )IAT之后(hòu )，我们只需在(zài )其中遍(biàn )历，找到(dào )我(wǒ )们需要(yào )的API地址，然后用(yòng )我们(men )自(zì )己的(de )函数(shù )地址去覆盖它，下面(miàn )给出一段对(duì )应的源(yuán )码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD