导出重定向

dll 可以将某一个导出符号重新定向到另一个 dll 中

EXPORTS
HeapAlloc = NTDLL.RtAllocHeap

这样就把 KERNEL32.DLL 的 HeapAlloc 函数重新定向到 NTDLL.DLL 的 RtAllocHeap 函数

实现方式是在导出表里将函数地址导向一个字符串，用来搜索 dll