先遍歷IAT各個(gè)導(dǎo)入dll
遍歷每個(gè)dll中的每個(gè)函數(shù)，通過(guò)GetModuleHandleExA找到函數(shù)所在的dll基地址。
最后比較基地址是不是一樣。

bHooked = ((DWORD)hCurrFuncModule - (DWORD)hOriginalDllBase == 0) ? 0 : 1;

總結(jié)

以上是生活随笔為你收集整理的检测IAT HOOK思路的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。