《|》

【】

在找到IAT之(zhī )后，我(wǒ )们只(zhī )需在其中遍历，找(zhǎo )到(dào )我们需要的(de )API地(dì )址，然后用我们(men )自己(jǐ )的函(hán )数地(dì )址去(qù )覆盖它，下面(miàn )给出一(yī )段对(duì )应(yīng )的源(yuán )码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD