在找(zhǎo )到IAT之(zhī )后(hòu ),我们只需在其中遍历,找到(dào )我(wǒ )们需要的(de )API地址,然后用我(wǒ )们自己的(de )函(hán )数地址(zhǐ )去覆(fù )盖它,下(xià )面给出(chū )一段对应的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD
Copyright © 2008-2018