2014年7月10日

【windows核心编程】一个API拦截的例子

摘要： API拦截修改PE文件导入段中的导入函数地址 为 新的函数地址这涉及PE文件格式中的导入表和IAT，PE文件中每个隐式链接的DLL对应一个IMAGE_IMPORT_DESCRIPTOR描述符结构，而每个IMAGE_IMPORT_DESCRIPTOR结构中的FirstThunk指向一个IMAGE_TH... 阅读全文

posted @ 2014-07-10 03:03 崔好好 阅读(2879) 评论(2) 推荐(0)

导航