在找到IAT之后,我们只需(🐼)在其(qí )中遍历,找(🏳)到我们需(😛)要的API地址(zhǐ ),然后用(🗃)我们自己的函数地址去覆盖它,下面给出一(yī )段对应(🦋)的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}