《|》

【】

在找到IAT之后，我们只(zhī )需在其中(zhōng )遍(biàn )历，找到我(wǒ )们需要(yào )的API地址(zhǐ )，然后用我们自(zì )己(jǐ )的函数地址(zhǐ )去(qù )覆盖它，下面(miàn )给出一(yī )段对应(yīng )的(de )源(yuán )码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD