在找到IAT之后,我们(🚓)只需在其中遍历,找(⚾)(zhǎo )到我(🥐)们需要的API地址,然后用(yòng )我们自己(📍)的函数地址去覆盖它(tā ),下面给出一段(😟)对应(⏪)的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}