《|》

【】

在(zài )找到IAT之后，我们(men )只(zhī )需在(zài )其中(zhōng )遍历(lì )，找到(dào )我们(men )需要的API地址，然后用我们自(zì )己的(de )函数(shù )地(dì )址去覆(fù )盖它(tā )，下面给出(chū )一段对应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD