论文部分内容阅读
为了安装自定义的函数钩子，可通过钩挂PE文件的导入地址表（IAT）来实现。介绍利用导入表钩挂IAT的2种方法：直接钩挂法和间接钩挂法。用Win32汇编实现2种方法的导入地址表钩子，将DLL注入远程进程中，对钩子模块钩挂IAT的效果进行了测试，结果表明：2种方法都能可靠钩挂IAT。并对钩挂IAT中的一些问题进行了讨论。