导入地址表是只读的？

问：

老实说，我现在很担心。我想出于良性目的挂钩 IAT，我知道它是如何工作的以及我需要做什么等，但我读了这篇文章，其中指出 IAT 从现在开始是只读的。

但是，在这种情况下，良性研究人员等无法再挂钩 Win32 API 函数（只能挂钩那些在运行时通过内联挂钩调用的函数）。我的意思是。。。防病毒软件可能在内核中作为微筛选器驱动程序运行，因此这些应用程序可能不需要挂钩 API，

但仍然......这不是严谨的吗（这很好，因为 rootkit 不能滥用 Windows API，而是用于良性工具）..？