《|》

【】

在找(zhǎo )到(dào )IAT之(zhī )后，我们只(zhī )需在(zài )其(qí )中遍历，找到我们需(xū )要的API地(dì )址(zhǐ )，然(rán )后用我们自(zì )己的(de )函(hán )数地址去(qù )覆盖(gài )它，下面(miàn )给出一段对应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD