标签：andpakk

这个比较容易脱，难处理的地方在于2个地方：
1、PE头结构完全打乱了
2、在修复IAT时需要注意的。
3、脱壳修复后的程序太大了，不优化一下实在是…………

在修复IAT时，我们需要在ImportREC的选项里，勾中New Imports项目里的3个选项，然后在主界面里，去掉“Add New Section”选项，同时把当前的IAT的RVA复制过来。在视频有所提到，我试验时成功，在视频里出错，不知道为什么，呵呵，大家自己下来可以试试。 继续阅读“ANDpakk2壳PE头的修复视频[破解视频]”