《|三亿体育官网》

【3y体育app下载】

在找到IAT之(zhī )后(hòu )，我们只需在(zài )其中遍(biàn )历，找(zhǎo )到(dào )我(wǒ )们需(xū )要的API地(dì )址，然后用我们自(zì )己的函数地址去覆盖它(tā )，下面给出一(yī )段(duàn )对(duì )应的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD