在運行Import REConstructor之前,輸入表重建工具(ImportREC),必須滿足如下條件:F9斷下來,單步調到OEP處:Import REConstructor可以從雜亂的IAT中重建一個新的Import表(例如加殼軟件等),它可以重建Import表的描述符、IAT和所有的ASCII函數名。以加殼RebPE.exe為例,首先OD加載:3.事先找到目標程序真正的入口(OEP)或IAT的偏移與大小最后一步,把前面提出的IAT部分都加上Dump.exe,選擇"Add new section",單擊Fix Dump,選擇剛抓取的Dump.exe,此時會生成一個叫Dump_exe的文件,而輸入表會放在新增的.mackt區塊上,此時IAT修復完成 ...