《|九州官网》

【九卅娱乐官方网站网址】

在(zài )找(zhǎo )到IAT之后(hòu )，我(wǒ )们只需在(zài )其中遍(biàn )历，找到(dào )我(wǒ )们(men )需(xū )要的(de )API地(dì )址，然(rán )后用(yòng )我们自己的函数地址去覆盖它(tā )，下面(miàn )给出一段(duàn )对应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD