《|》

【】

在(zài )找到(dào )IAT之后，我(wǒ )们只(zhī )需(xū )在(zài )其(qí )中遍历，找到(dào )我们需要的API地址(zhǐ )，然后用(yòng )我(wǒ )们自(zì )己(jǐ )的函数地址去覆(fù )盖它，下面(miàn )给出一段对应的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD