《|bet9-10》

【九洲科技】

在找(zhǎo )到IAT之后(hòu )，我们只(zhī )需在(zài )其中遍历，找(zhǎo )到我们需要的API地(dì )址(zhǐ )，然后用我们自己(jǐ )的(de )函数地址去覆盖(gài )它，下面(miàn )给出一(yī )段对(duì )应(yīng )的(de )源(yuán )码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD