windows - C ++アドレステーブルフッキング（EAT）をエクスポートするにはどうすればよいですか？

Question

アドレステーブル（EAT）フッキングをエクスポートするにはどうすればよいですか？

IAT（Import Address Table）フッキングを行うことができます。

誰かが私に例を教えてもらえますか？

ありがとう！

Answer 1

EATフックは、IATフックと非常によく似た方法に従います。主な違いは、表示場所の変更です。Win32PE形式のPEファイルのエクスポートセクションを参照してください。

非常に単純な（Cではありますが）例がここにあります。アセンブリ形式で本当に必要な場合は、コンパイルして逆アセンブルするだけです。