《雙梅瓶》

【四川BBBBBBSB肥胖】

在找到IAT之后，我們只需在其(qí )中遍歷，找到我們需要的API地址，然后用我(wǒ )們自己的函數(shù)地址去覆蓋它，下面給出一段(duàn )對應(yīng)的源碼 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD