大家好,我是 无雨,今天第一次给大家做教程,心里又点小紧张,呵呵,大家不要介意啊~~
好了,进入正题了,这个教程的主要目的就是告诉大家,为什么自己将某些软件脱了壳后,而且脱壳也正确,却不能正常
运行:其实这是需要重新建一个新的import表 这就要用到 Import REConstructor
Import REConstructor 是一个可以从杂乱的
IAT中重建一个新的Import表。(例如加壳软件等),
它可以重建Import表的描述符、IAT和所有的ASCII
函数名。用它配合手动脱壳,可以脱UPX、CDilla1、
PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳。