《啪啪五月》

【阴道图解】

在(zai)找(zhao)到IAT之后，我们只需在其中遍(bian)历(li)，找到我(wo)们需要的(de)API地址(zhi)，然(ran)后(hou)用我们自己(ji)的函数地(di)址去覆盖它，下面给出一段(duan)对应(ying)的(de)源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD