在找到IAT之后,我们只需在其(qí )中遍(bià(💿)n )历,找(zhǎo )到我们需要的API地址(zhǐ ),然(🌙)后用(🚺)我们自己的函(🎯)数地址去覆(👬)盖它(tā ),下面给出一段对应(yīng )的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}