《|365注单未同步》

【BET3651】

在找到IAT之后，我(wǒ )们只(zhī )需在(zài )其中遍历(lì )，找到我们需要的API地址，然后用(yòng )我们自(zì )己的(de )函数(shù )地址去覆盖它(tā )，下面(miàn )给出(chū )一(yī )段(duàn )对应(yīng )的(de )源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD