挥剑斩浮云

Import REConstructor 是一个可以从杂乱的IAT中重建一个新的Import表。(例如加壳软件等)， 它可以重建Import表的描述符、IAT和所有的ASCII函数名。用它配合手动脱壳，可以脱UPX、CDilla1、PECompact、PKLite32、Shrinker、ASPack,ASProtect等壳
说到Import REConstructor，一般玩破解和汉化的人都知道这个软件。这个软件的功能就是根据原加壳程序生成一个输入表来修复你自己脱壳后不能运行的程序。有了这个工具，我们脱壳就方便多了。对一般的壳，只要找好入口点，用OllyDBG脱壳，再用Import REConstructor修复，基本就可以搞定。对Armadillo、ACProtect这些比较复杂的，用Import REConstructor也可以节省我们大量的时间。这个版本是我在看雪学院上逛时发现的，是原Import REConstructor 1.6的修正版本。根据修正者的说明，这个修正版主要修正了某些在WinXP下脱壳修复的程序不能在98下运行的错误，主要是把只在XP下运行的RestoreLastError函数换成了SetLastError函数。具体内容请看ImportREC_fix.txt。

修复壳的工具，用OllyDBG脱壳，再用Import REConstructor修复，基本就可以搞定。