IATHook

很早之前写的了，放在我的博客上了就给这个忘了。
IAT表是在装在PE时候系统从INT表导出的。
不过用户模式下可以很方便的在内存中打补丁勾取API，我只能表示好用。还记得我当时研究PE格式的艰辛。。。