Содержит 2 части:
изменение адреса самого импорта
инлайн ксор
Как работает первый метод:
выделить в целевом процессе 0x1000 RWX байтов (не важно сколько выделять, главное убедитесь, чтобы этого было достаточно)
вместо обычного изменения адреса в IMAGE_THUNK_DATA::Function, этот адрес...