在找到IAT之后(hòu ),我们只需在其中遍历,找到(dào )我们需要的API地址,然后用我们自(🍤)己(jǐ )的函数(🦋)地址去覆(🦃)盖它,下面给(gěi )出一(yī(🎅) )段对(duì(🕌) )应(🍨)的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}