在找到IAT之后,我们只需在其中遍历,找到我们需要(yào )的API地址(zhǐ ),然后用我们自己的函数地址去(qù )覆盖它,下面给出一段对应的源码 procedure RedirectApiC
在(🐂)删减找到IAT之后,我们只(📕)需在其(🔧)中遍(📉)历,找(🎂)到我(满天星🏴)们需(☕)要(yà(🏘)o )的(🍼)API地址(🚘)(zhǐ ),然(🥒)后(⏯)用我们(💓)自己的(🥔)函数(🏿)地址(🎡)去(😥)(qù )覆(🏾)盖它(🗺),下面给出一段(🆔)对(🥁)应的源(🔐)码 p空乘4;ocedure RedirectApiCall var ImportDescPIMAGE_IMPOR版无;T_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWOR法国68;
详情