在(👏)找到IAT之(🎿)(zhī )后,我(wǒ )们只需在其中遍历,找到我(wǒ )们需要的API地址,然后用我们(🎗)自己(🎀)的(de )函数地址(🦌)去覆盖它,下面给(gě(🥞)i )出一(📎)段对应(yīng )的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}