《|Bet3605》

【best365体育官网平台官网】

在(zài )找(zhǎo )到IAT之后，我(wǒ )们只需(xū )在其中遍历，找到(dào )我们(men )需要的API地址，然后用(yòng )我(wǒ )们自己的(de )函数地址去覆(fù )盖(gài )它(tā )，下面(miàn )给出(chū )一段(duàn )对应的(de )源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD