《|三亿》

【三亿体育官网登录 - 三亿体育官方入口】

在找到(dào )IAT之(zhī )后，我们只需在其(qí )中(zhōng )遍历，找到(dào )我们需要的(de )API地(dì )址，然后用我(wǒ )们自己(jǐ )的函(hán )数地址去覆盖它，下面(miàn )给(gěi )出一段对(duì )应(yīng )的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD