Import REConstructor可以从杂乱的IAT中重建一个新的Import表(例如加壳软件等),它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳,可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。在运行Import REConstructor之前,必须满足如下条件:1) 目标文件己完全被Dump到另一文件;2) 目标文件必须正在运行中;3) 事先要找到真正的入口点(OEP);4) 最好加载Ic…
大小:590KB免费软件简体更新时间:2022-12-12