《两根黑叽吧一前一后》

【妈妈你真棒插曲快来救救我电影美利坚合众国】

在找到IAT之后，我们只需在其中遍历，找到我们需要(yào )的API地址，然后用我们自(zì )己的函数地址(zhǐ )去覆盖它，下面给出一段对应的源码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD