在找到(dào )IAT之后,我们只需在其中遍历,找到(🈳)我们需要的(de )API地址,然后用我们自(🌏)己(jǐ )的(de )函(há(🐼)n )数地址去覆(⏳)盖(🔻)它,下面给(❕)出一段对应的源(yuán )码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}