2021年3月29日
IAT HOOK
摘要： HOOK 1.监控 2.行为改变 改变执行流,让函数先到我这里,获得优先执行权 思路 导入表中有个IAT表,在导入表结构中的FirstThunk.在调用一些API时,只要是LoadLibrary的dll,其中的API都会在IAT表中,我们可以通过IAT表来寻找我们想要"了解"的函数,并对其进行操作, 阅读全文
posted @ 2021-03-29 20:52 Punished 阅读(91) 评论(0) 推荐(0) 编辑