2

我将如何进行导出地址表 (EAT) 挂钩?

我能够进行 IAT(导入地址表)挂钩。

有人可以给我一个例子吗?

谢谢你!

4

1 回答 1

2

EAT 挂钩遵循与 IAT 挂钩非常相似的方法,主要区别在于您查看的位置发生了变化请查看Win32 PE 格式的 PE 文件导出部分。

可以在此处找到一个非常简单的(虽然是 C 语言)示例,如果您确实需要汇编形式,只需编译和反汇编即可。

于 2012-04-14T06:57:22.193 回答