之前,需要观众确定具备两个基本能力.PDFVIP

大家好，我们又见面啦，今天我将为各位讲述一个新故事，那就是IAT HOOK。再观看这个故事 之前，需要观众确定具备两个基本能力： 1.对简单的数据结构在内存中的样子能有个宏观的理解。 2.理解运行在windows 环境程序的工作原理。 导入地址表（IAT）:Import Address Table 由于导入函数就是被程序调用但其执行代码又不在程序中的 函数，这些函数的代码位于一个或者多个DLL 中.当 PE 文件被装入内存的时候，Windows 装载器才 将DLL 装入，并将调用导入函数的指令和函数实际所处的地址联系起来(动态连接)，这操作就需要导 入表完成.其中导入地址表就指示函数实际地址。 比如我们想对目标程序的PeekMessage 这个API 函数进行HOOK，那么只需要找到他的IAT 表，并把 这个API 的实际地址修改，这就完成了一个API HOOK 。按常理，想执行此过程需要对PE 格式有一定 的理解，但是我认为并没有这个必要，毕竟这是一个很简单的工作。接下来我将用我的方法带领大家 来实现它，那就是角色扮演。 首先幻想自己是30 年代，蓝衣社的一名特务。今天接到上级的任务，去某地杀掉一名为敌对势力工 作的人，然后经过易容，伪装成他来执行潜伏。那么目标是谁呢？他又住在哪里呢？拿起MS