ฉันเพิ่งแก้ไข IAT บางส่วนบน MoleBox ที่บรรจุไฟล์ปฏิบัติการได้ และเห็นว่ามันเชื่อมโยงกับฟังก์ชัน kernel32: '_lopen', '_lwrite' และ '_lread' ไซต์ นี้ระบุว่า API เหล่านั้นมีไว้เพื่อให้เข้ากันได้กับ Windows เวอร์ชัน 16 บิต...