在找(zhao)到(dao)IAT之后(hou)，我们只需(xu)在其(qi)中遍历，找(zhao)到我们需(xu)要的API地址(zhi)，然后(hou)用我们自己的函数地址去覆盖(gai)它，下面给(gei)出(chu)一(yi)段对应(ying)的源(yuan)码 procedure RedirectApiCall var ImportDescPIMAGE_IMPORT_DESCRIPTOR FirstThunkPIMAGE_THUNK_DATA32 szDWORD