《|》

【】

在找到IAT之(zhī )后(hòu )，我们只(zhī )需(xū )在其中(zhōng )遍历(lì )，找(zhǎo )到(dào )我们(men )需要的API地址(zhǐ )，然后用(yòng )我(wǒ )们自己的函(hán )数地址(zhǐ )去覆(fù )盖(gài )它，下面给出一段对(duì )应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD