修复IAT
链接：百度云盘 密码：yvt2
其实这个操作 我感觉是有、操作的 修复iat 需要的 有oep 有 IAT表的地址 （大小其实最好也算出来） 然后这篇就是手动查找IAT
然后这个先找到oep
然后直接修复镜像
右键 修复镜像 保存
然后查找 IAT 其实这个也很简单 在上面的脱壳 有 call dword ptr ds[425210] 然后 很明显是一个调用的 api 根据这个我们可以查找 api 要是不知道 这个怎么调用出来的 可以在数据窗口 右键 长型 地址 就出现了 现在的窗口
看到 这个 00425000 77DA6BF0 ADVAPI32.RegCloseKey 就可以修复了
然后 点击 获取输入表
右键 剪接指针 然后保存到一开始dump的地方
成功运行！