在找到IAT之后,我(♎)们只(⚓)(zhī )需在(😥)其(👈)中(zhōng )遍历(lì ),找到(🅰)我们需要的API地址,然后用我们自己的(🐉)函数地址去覆盖(🥇)它,下面给出一段(duàn )对应(yīng )的源码(mǎ ) procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD[展开全部]
[收起部分]
-{maccms:url}