如果不用全局HOOK GET_Message的方法,如何在内存中取得要挂钩程序的IAT地址的JMP表呢?不会打开该程序的内存空间,一个个字节的查吧?

2004-04-26 00:40 来自版块 - windows 源码解读


返回顶部