《|酷游九州地址》

【BET9九州】

在找到IAT之后(hòu )，我们只(zhī )需(xū )在其(qí )中遍历(lì )，找到(dào )我们需要的API地(dì )址，然后用我们(men )自己的函数地址(zhǐ )去覆(fù )盖(gài )它，下面(miàn )给出一段对(duì )应的(de )源(yuán )码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD