在找到IAT之后,我们(📃)(men )只(zhī )需(xū )在(🍢)其中遍历(lì ),找到我们需要的API地址,然后用我们自己的(🗓)函数地址去覆盖它,下(😧)面给(gěi )出一段对(💭)应(yīng )的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}