你是否在找一个比较好用的重建输入表？我向您介绍ImportREC这款输入表重建工具，很好用的。Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Impor
界面预览图：
你是否在找一个比较好用的重建输入表？我向您介绍ImportREC这款输入表重建工具，很好用的。
Import REConstructor可以从杂乱的IAT中重建一个新的Import表（例如加壳软件等），它可以重建Import表的描述符、IAT和所有的ASCII函数名。
用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。
ImportREC输入表重建工具使用方法：
（1）找被脱壳的入口点（OEP）；
（2）完全Dump目标文件；
（3）运行Import REConstructor和需要脱壳的应用程序；
（4）在Import REConstructor下拉列表框中选择应用程序进程；
（5）在左下角填上应用程序的真正入口点偏移（OEP）；
（6）按"IAT AutoSearch"按钮，让其自动检测IAT位置， 出现"Found address which may be in the
Original IAT.Try 'Get Import'"对话框，这表示输入的OEP发挥作用了。
（7）按"Get Import"按钮，让其分析IAT结构得到基本信息；
（8）如发现某个DLL显示"valid :NO" ，按"Show Invalids"按钮将分析所有的无效信息，在Imported
Function Found栏中点击鼠标右键，选择"Trace Level1 (Disasm)"，再按"Show Invalids"按钮。如果成
功，可以看到所有的DLL都为"valid:YES"字样；
（9）再次刷新"Show Invalids"按钮查看结果，如仍有无效的地址，继续手动用右键的Level 2或3修复；
（10）如还是出错，可以利用"Invalidate function(s)"、"Delete thunk(s)"、编辑Import表（双击函
数）等功能手动修复。
（11）开始修复已脱壳的程序。选择Add new section (缺省是选上的) 来为Dump出来的文件加一个
Section(虽然文件比较大，但避免了许多不必要的麻烦) 。
（12）按"Fix Dump"按钮，并选择刚在（2）步Dump出来的文件，在此不必要备份。如修复的文件名
是"Dump.exe"，它将创建一个"Dump_.exe"，此外OEP也被修正。
（13）生成的文件可以跨平台运行。
猜您需要
这里推荐一些您可能需要的同类软件下载
- 下载地址
-
1、如果下载地址无法下载，请多试几个下载地址！不知道如何安装及使用方法时，请看官方网站或百度一下安装方法与使用教程。
2、为了保证您使用最快下载速度下载，请使用迅雷等下载工具下载。如果下载后出现不能解压，请安装winrar等解压缩包软件！
3、如果下载的压缩包文件需要解压密码，解压密码(红字)：www.youxiaxiazai.com
4、本站不提供该下载软件的破解版，注册密钥，激活码，注册机，注册码，序列号，破解补丁等相关破解信息下载以及咨询！