在运行Import REConstructor之前,输入表重建工具(ImportREC),必须满足如下条件:F9断下来,单步调到OEP处:Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。以加壳RebPE.exe为例,首先OD加载:3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小最后一步,把前面提出的IAT部分都加上Dump.exe,选择"Add new section",单击Fix Dump,选择刚抓取的Dump.exe,此时会生成一个叫Dump_exe的文件,而输入表会放在新增的.mackt区块上,此时IAT修复完成 ...