作者：张钟pe文件导入地址表钩挂iat
摘要：为了安装自定义的函数钩子，可通过钩挂PE文件的导入地址表（IAT）来实现。介绍利用导入表钩挂IAT的2种方法：直接钩挂法和间接钩挂法。用Win32汇编实现2种方法的导入地址表钩子，将DLL注入远程进程中，对钩子模块钩挂IAT的效果进行了测试，结果表明：2种方法都能可靠钩挂IAT。并对钩挂IAT中的一些问题进行了讨论。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
《计算机与现代化》（CN：36-1137/TP）是一本有较高学术价值的大型月刊，自创刊以来，选题新奇而不失报道广度，服务大众而不失理论高度。颇受业界和广大读者的关注和好评。 《计算机与现代化》自创刊以来，以理论联系实际、促进应用开发为宗旨，主要刊登计算机专业方面的新理论、新技术及其在各个领域中应用成果的论文，设有系统分析与设计、软件工程、网络与通讯、过程控制、辅助设计、中文信息技术、人工智能、综合述评、应用与实践等栏目，既有相当的学术水平，又有现实的指导作用。
部级期刊
人气 850248 评论 75
人气 228662 评论 65
人气 211869 评论 35
省级期刊
人气 211071 评论 71
