层层加密后的代码检查Import Table的的内容，代码不能简单Patch。

004BD1C0  CALL    <GetDeltaInEbp>
004BD1C5  MOV     BYTE PTR [EBP+<lpDecodingEntry>],0C3          ; 4BD015
004BD1CC  MOV     ESI,DWORD PTR [EBP+<dwImageBase>]
004BD1D2  MOVZX   EDX,WORD PTR [ESI+3C]
004BD1D6  MOV     EDI,ESI
004BD1D8  ADD     EDI,EDX
004BD1DA  ADD     EDI,78                                        ; Export
004BD1DD  ADD     EDI,8                                         ; Import
004BD1E0  MOV     EAX,DWORD PTR [EDI]
004BD1E2  MOV     EBX,DWORD PTR [EDI+4]                         ; Import Size
004BD1E5  CMP     EBX,0D8
004BD1EB  JNZ     SHORT 004BD216
004BD1ED  NOP
004BD1EE  NOP
004BD1EF  NOP
004BD1F0  NOP
004BD1F1  ADD     EAX,DWORD PTR [EBP+<dwImageBase>]
004BD1F7  ADD     EAX,88
004BD1FC  MOV     ECX,4D
004BD201  CALL    <CalculateCRC>                                ; 计算输入表偏移88处大小为4D处的数据的CRC
004BD206  CMP     EAX,188A                                      ; 不等于188A就随机解码
004BD20B  JNZ     SHORT 004BD216
004BD20D  NOP
004BD20E  NOP
004BD20F  NOP
004BD210  NOP
004BD211  JMP     SHORT 004BD239
004BD213  NOP
004BD214  NOP
004BD215  NOP
004BD216  PUSHAD
004BD217  CALL    <GetDeltaInEbp>
004BD21C  MOV     EAX,100
004BD221  CALL    <GetRand0to100>
004BD226  MOV     ECX,EAX
004BD228  LEA     EDI,DWORD PTR [EBP+<lpSensitiveCode>]
004BD22E  ADD     EDI,EAX
004BD230  CALL    <GetRandDword>
004BD235  STOS    DWORD PTR ES:[EDI]                            ; 随机Dword填充
004BD236  LOOPD   SHORT 004BD230
004BD238  POPAD
004BD239  PUSHAD
004BD23A  CALL    004BD23F
004BD23F  POP     ESI
004BD240  SUB     ESI,6
004BD243  MOV     ECX,79
004BD248  SUB     ESI,ECX
004BD24A  MOV     EDX,1C1BAC5F
004BD24F  SHR     ECX,2
004BD252  SUB     ECX,2
004BD255  CMP     ECX,0
004BD258  JL      SHORT 004BD274
004BD25A  MOV     EAX,DWORD PTR [ESI+ECX*4]
004BD25D  MOV     EBX,DWORD PTR [ESI+ECX*4+4]
004BD261  SUB     EAX,EBX
004BD263  ROR     EAX,2
004BD266  ADD     EAX,EDX
004BD268  SUB     EDX,6152512F
004BD26E  MOV     DWORD PTR [ESI+ECX*4],EAX                     ; 重新加密上面的代码
004BD271  DEC     ECX
004BD272  JMP     SHORT 004BD255
004BD274  POPAD
004BD275  POPAD
004BD276  RETN

[课程]FART 脱壳王！加量不加价！FART作者讲授！