在找到IAT之后,我(🔕)们(📼)只需在其中遍(♓)历,找到(dào )我们需要的API地(dì )址,然后用我们自己(jǐ )的函(🦃)数地址(🕙)去覆(🏭)(fù )盖它,下面给出(chū )一段对应的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}