NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; 使 IAT 可写。 查看 simple.cpp TimedSleepEx 通过 TrueSleepEx 函数指针调用真正的 SleepEx API。 static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD dwMilliseconds, BOOL bAlertable ... DWORD ret =...