用iatfixer_2[1][1].2s脚本跑一下，一会儿就到程序的入口，而且已经被DUMP下来，这个脚本真是强，在这里不得不感叹下大侠们无私奉献的精神
ALT+L
看到记录数据,
             iatstartaddr: 0064F1B8
             iatstart_rva: 0024F1B8
             iatsize: 00000858
  00642EC8   断点位于 00642EC8
             OEP_rva: 00242EC8
  拿出ImportREC，选择进程
  OEP输入00242EC8
  点自动查找，获取输入表，剪切掉无效的指针，抓取文件，修复后保存
文件修复后可以运行，但是运行前会跳出一段文字
  以我推测为文件自效验，但是学习高手们修改了几处都没效果
所以来请高手们帮忙看看

下载地址：http://58.60.9.141/cgi-bin/dl?0557DC5BFC472C7CA0F7AD79244EE98E3DA87816BF1546A61C4E22E5DD50D39C844BCAA5C1FDB19C2B3F09A032DBBDF589659A1C5126EC5425E6F04FAD9AC1BB4E0774AF44F35FB987D0C7419255B569E73A27FB215610E6F8776/123.rar

QQ硬盘空间所有长了点哈，不过大家放心没病毒的
里面有原文件附+我DUMP以后的程序
大家帮忙看看，到底是什么问题

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课