ImportREC

ImportREC是款功能强大、操作简单的输入表重建工具，同时也是款手动脱壳软件，它可以从杂乱的IAT中重建一个新的Import表，用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack、ASProtect等壳。

1） 目标文件己完全被Dump到另一文件；

2） 目标文件必须正在运行中；

3） 事先要找到真正的入口点（OEP）；

4） 最好加载IceDump，这样建立的输入表较少存在跨平台的问题。

1.目标文件已完全被Dump，另存为一个文件

2.目标文件必须正在运行中

3.事先找到目标程序真正的入口(OEP)或IAT的偏移与大小

以加壳RebPE.exe为例，首先OD加载：

调试到00413001，设置硬件断点hr esp