C++アドレステーブルフッキング（EAT）をエクスポートするにはどうすればよいですか？

Question

エクスポートアドレステーブル（EAT）のフーキングはどのように行いますか？

私はIAT（Import Address Table）フックを行うことができます。

誰かが私に例を挙げることはできますか？

ありがとうございました！

Answer 1

フックをEATがIATのフックに非常に類似した方法を、以下、主な違いは、あなたが、見てWin32 PE formatのPEファイルのエクスポートセクションを見ての変化です。

非常に単純な（C言語ではありますが）例はhereです。実際にアセンブリ形式で必要な場合はコンパイルして逆アセンブルしてください。