API 按捺porn hongkongdoll

修改 PE 文献导入段中的导入函数地址 为 新的函数地址

这触及 PE 文献身手中的导入表和 IATporn hongkongdoll，PE 文献中每个隐式鸠集的 DLL 对应一个 IMAGE_IMPORT_DESCRIPTOR 刻画符结构，而每个 IMAGE_IMPORT_DESCRIPTOR 结构中的 FirstThunk 指向一个 IMAGE_THUNK_DATA 结构数组的首地址。

在这个 IAMGE_THUNK_DATA 数组中，每一项对应一个该 DLL 模块的导入函数 (对使用该 DLL 模块的 PE 文献来说是 导入)。

结构约莫如下

按捺某 DLL 模块中的 API 时，先在 PE 文献的导入段中查找该 DLL，然后再查找该 API 的地址，将其地址替换为新的地址。

即先遍历 IMAGE_IMPORT_DESCRIPTOR 数组porn hongkongdoll，找到其 Name 和给定 DLL 名字疏导的模块，然后再遍历其 FirstThunk 指向的 IAMGE_THUNK_DATA 数组，找到待按捺的 API，然后将新地址替换其地址。