C ++如何导出地址表挂钩（EAT）？

Question

如何进行导出地址表（EAT）挂钩？

我能够进行IAT（导入地址表）挂钩。

有人可以举个例子吗？

谢谢！

Answer 1

EAT挂钩遵循与IAT挂钩非常相似的方法，主要区别在于您看到 的更改，请查看Win32 PE format的PE文件导出部分。< / p>

可以找到一个非常简单的（虽然在C中）示例here，如果你真的需要它以汇编形式进行编译和反汇编。