《|九洲国际官网首页》

【酷游官网交易平台】

在找到IAT之(zhī )后(hòu )，我们只需在其(qí )中遍历(lì )，找到我们需要的API地址(zhǐ )，然后用(yòng )我(wǒ )们(men )自(zì )己(jǐ )的函(hán )数(shù )地址去覆(fù )盖它，下面给出一段对(duì )应的(de )源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD