Import REConstructor

Import REConstructor 可以从杂乱的 IAT 中重建一个新的 Import 表 (例如加壳软件等)，它可以重建 Import 表的描述符、IAT 和所有的 ASCII 函数名。

用它配合手动脱壳，可以脱 UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect 等壳。

使用方法

1.目标文件已完全被 Dump，另存为一个文件

2.目标文件必须正在运行中

3.事先找到目标程序真正的入口 (OEP) 或 IAT 的偏移与大小

以加壳 RebPE.exe 为例，首先 OD 加载：

调试到 00413001，设置硬件断点 hr esp

F9 断下来，单步调到 OEP 处：