在(zài )找到IAT之(zhī )后(hòu ),我(wǒ )们只(zhī )需(xū )在其中(zhōng )遍历,找到我们需(xū )要(yào )的(de )API地(dì )址,然后用我(wǒ )们(men )自己(jǐ )的(de )函数地址去覆(fù )盖它,下面给出一段对应(yīng )的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD
Copyright © 2008-2018