2022年2月25日
在Windows上实现远程IAT hook
摘要： 一、概述 IAT hook，就是我们要hook的目标函数在导入表IT中，通过修改目标函数所在IAT中项的地址为我们自定义函数的地址，从而实现函数hook。 在这里我们要hook的目标是一个远程进程，采用之前博客《Windows上的进程注入》一文中用到的反射式dll注入这一技术，在其中添加额外的IAT 阅读全文
posted @ 2022-02-25 18:16 An2i 阅读(110) 评论(0) 推荐(0)