Import REC脱壳后输入表重建工具_修复IAT输入表重建新Import表 V1.7 汉化版

给应用程序手动脱壳后很多时候都要做输入表重建才行，而Import REC算是脱壳后输入表重建工具的必备工具了。Import REC全名《Import REConstructor》，本次发布的是Import REC汉化版，Import REC可以帮您从杂乱的IAT中重建一个新的Import表。

界面预览图：

Import REC 是一个脱壳修复工具！根据跳转表的长度确定IAT的大小！自动搜索IAT范围！是现在各位常见的脱壳修复软件，很难找，找了好久才找到一个真正的汉化版本。

Import REC 是一个脱壳后的输入表重建工具，主要可用于脱壳后修复IAT输入表、重建新Import表。它可以从杂乱的IAT中重建一个新的Import表(如：加壳软件)，它可以重建Import表的描述符、IAT与所有的ASCII函数名。配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack, ASProtect等壳。

这是一个修复PE文件与IAT表的关键工具，对于广大破解爱好者与编程爱好者来讲是一个非常实用的程序，最新版本是V1.7。

功能特点：

1、从杂乱的IAT中重建一个新的Import表。

2、重建Import表的描述符、IAT与所有的ASCII函数名。

3、配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack，ASProtect等壳。

4、根据原加壳程序生成一个输入表来修复你自己脱壳后不能运行的程序。

5、省时省力。

使用要求：

1、目标文件己完全被Dump到另一文件。

2、目标文件必须正在运行中。

3、事先要找到真正的入口点(OEP)。

4、最好加载IceDump，这样建立的输入表较少存在跨平台的问题。

Import REC重建输入表教程：

1、找被脱壳的OEP(入口点) 。

2、完全Dump(转储)目标文件。

3、运行 Import REConstructor 与需要脱壳的应用程序。

4、在Import REConstructor下拉列表框中选择应用程序进程。

5、在左下角填上应用程序的真正入口点偏移OEP(入口点)。

6、按 IAT AutoSearch 按钮，让其自动检测 IAT位置， 出现 Found address which may be in the Original IAT.Try Get Import 对话框，表示输入的OEP(入口点)发挥作用了。

7、按 Get Import 按钮，让其分析 IAT 结构得到基本信息。

8、如发现某个DLL显示 valid :NO，按Show Invalids按钮将分析所有的无效信息，在Imported Function Found栏中点击鼠标右键，选择 Trace Level1 (Disasm)，再按Show Invalids按钮。如果成功，可以看到所有的DLL都为 valid:YES 字样。

9、再次刷新Show Invalids按钮查看结果，如仍有无效的地址，继续手动用右键的Level 2或3修复。

10、如还是出错，可以使用Invalidate function(s)、Delete thunk(s)、编辑 Import 表(双击函数)等一系列功能手动修复。

11、开始修复已脱壳的程序。选择 Add new section (缺省是选上的) 来为 Dump(转储)出来的文件加一个Section(虽然文件比较大，但免除了很多不用要的麻烦) 。

12、按 Fix Dump 按钮，并选择刚在(2)步Dump(转储)出来的文件，在此不用要备份。如修复的文件名是 Dump.exe，它将创建一个 Dump_.exe，除此之外OEP(入口点)也被修正

13、生成的文件可以跨平台运行。

importREC修复Import表教程：

1、用ollydbg找到正确的OEP(脱壳与修复导入表都要用到)。

2、脱壳在当前进程,如脱壳出来的程序不能运行，提示无法定位程序输入点，需要使用importREC修复导入表。

3、打开importREC，选正ollydbg正在调试的进程，填入正确的OEP,点ITA AutoSearch，如oep正确将得到正确提示，点GetImport，得到正确的导入表。点Fix Dump，选择脱壳出来的保存文件。

4、修复后的程序为原程序名后加一下划线，原程序不会被修改，具体网上的教程很多各位可以参考一下。