An IAT Hook

文章结构概述

• • • 三阶段 WFH 实施策略
      • • 功能特性
    • 引入 IAT 表结构
    • 完成基础 Messagebox 挂钩操作

Hook 三步走 WFH

	WHRER  你要hook的函数(地址)
    2.	FIND  找到你的函数地址
    3.	HOOK 这个函数
    
    
      
      
      
    

作用

1. 对数据进行调整（包括参数的变更以及返回值的修改）
2. 调整被hook函数的功能表现

需要关注此种情形

仅能返回经过加密处理的变量x，倘若希望对函数内部的x进行修改或实施监控，应当如何操作？

定位到对应的dll文件，对该dll的功能进行调整。

导入表结构IAT表

加载程序之前

![image-20200513132929476](https://ad.itadn.com/c/weblog/blog-img/imag