在找到IAT之后,我们只需在其中遍历(⏱),找到(🔆)我们需要的(de )API地(dì )址(🏟),然后用我(wǒ )们自己的函数地址(zhǐ )去覆盖它,下面(miàn )给(⛄)出一段(⛓)对应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}