这个比较容易脱，难处理的地方在于2个地方：
1、PE头结构完全打乱了
2、在修复IAT时需要注意的。
3、脱壳修复后的程序太大了，不优化一下实在是…………

在修复IAT时，我们需要在ImportREC的选项里，勾中New Imports项目里的3个选项，然后在主界面里，去掉“Add New Section"选项，同时把当前的IAT的RVA复制过来。在视频有所提到，我试验时成功，在视频里出错，不知道为什么，呵呵，大家自己下来可以试试。

PE头的修复与优化相关，不修复一下PE头，优化也就很难入手。其他的不多说了，大家自己看视频：




点击下载


版权所有。转载时必须以链接形式注明作者和原始出处及本声明！如果 对文章有意见，请发邮件到iawen#126.com，或者直接在博客留言。