这个是Borland C++ 程序，IAT不连续，各DLL间的数据有一段间隙。
Import REConstructor 修复时，IAT的Size可能太小，你在OD里翻一下，确定正确的IAT大小，将Size填大些。

谢谢谢谢谢谢谢谢

Borland C++ 1999写的软件,用themida.加的壳,请大家指点

最初由 tclma 发布
是不是RVA: 0016C2E0 是正确的.SIZE 000001C8是错的,把000001C8改大些.
........

SIZE 真正大小你在OD看IAT来确定，当然你也可以将SIZE填个较大的数，如2000,ImportREC识别后，将无用的Cut就行。

BC的IAT散的比较快,IAT和INT混一块

不行,还没搞定，有参考资料吗，坛主．

在OD中看一眼就知道大小了,

如和看,我不明白

到OEP后，一般再执行几条指令就会调用API(不同的编译器编出的程序调用的不一定一样)，你任意找个API，看存储这个API的位置附近的那些指针,例如下面这个BC程序的IAT,我们就可以确定IAT从
0050D0E4 到 0050D9C4

0050D0A4  00F3A930
0050D0A8  52676553
0050D0AC  0010DA29
0050D0B0  0010D9B8
0050D0B4  00000000
0050D0B8  00000000
0050D0BC  00000000
0050D0C0  00000000
0050D0C4  00000000
0050D0C8  0010DA33
0050D0CC  0010DA41
0050D0D0  0010DA51
0050D0D4  0010DA61
0050D0D8  0010DA6F
0050D0DC  0010DA83
0050D0E0  00000000
0050D0E4 >77DA6BF0  ADVAPI32.RegCloseKey
0050D0E8 >77DCD5BB  ADVAPI32.RegCreateKeyA
0050D0EC >77DCC123  ADVAPI32.RegDeleteKeyA
0050D0F0 >77DCC41B  ADVAPI32.RegOpenKeyA
0050D0F4 >77DA7883  ADVAPI32.RegQueryValueExA
0050D0F8 >77DAEBE7  ADVAPI32.RegSetValueExA
0050D0FC  00000000
0050D100  0010DA95
0050D104  0010DAA3
0050D108  0010DAB9
0050D10C  0010DACD
0050D110  0010DADB
0050D114  0010DAED
0050D118  0010DB03
0050D11C  0010DB11
0050D120  0010DB29
0050D124  0010DB37
0050D128  0010DB43
0050D12C  0010DB55
0050D130  0010DB65
0050D134  0010DB75
0050D138  0010DB8D
0050D13C  0010DB9B
0050D140  0010DBA5
0050D144  0010DBB1
0050D148  0010DBC3
0050D14C  0010DBD7
0050D150  0010DBED
0050D154  0010DC01
0050D158  0010DC17
0050D15C  0010DC2F
0050D160  0010DC45
0050D164  0010DC53
0050D168  0010DC61
0050D16C  0010DC6F
0050D170  0010DC7F
0050D174  0010DC8F
0050D178  0010DCA1
0050D17C  0010DCB7
0050D180  0010DCCB
0050D184  0010DCD7
0050D188  0010DCEB
0050D18C  0010DD03
0050D190  0010DD1F
0050D194  0010DD31
0050D198  0010DD43
0050D19C  0010DD55
0050D1A0  0010DD65
0050D1A4  0010DD77
0050D1A8  0010DD89
0050D1AC  0010DDA3
0050D1B0  0010DDB9
0050D1B4  0010DDCD
0050D1B8  0010DDE1
0050D1BC  0010DDFB
0050D1C0  0010DE0B
0050D1C4  0010DE21
0050D1C8  0010DE2F
0050D1CC  0010DE3F
0050D1D0  0010DE57
0050D1D4  0010DE65
0050D1D8  0010DE73
0050D1DC  0010DE81
0050D1E0  0010DE97
0050D1E4  0010DEA7
0050D1E8  0010DEB5
0050D1EC  0010DEC5
0050D1F0  0010DED1
0050D1F4  0010DEDD
0050D1F8  0010DEED
0050D1FC  0010DEFD
0050D200  0010DF15
0050D204  0010DF25
0050D208  0010DF35
0050D20C  0010DF45
0050D210  0010DF51
0050D214  0010DF5B
0050D218  0010DF71
0050D21C  0010DF7F
0050D220  0010DF91
0050D224  0010DF9D
0050D228  0010DFB1
0050D22C  0010DFC1
0050D230  0010DFCD
0050D234  0010DFDB
0050D238  0010DFF3
0050D23C  0010DFFF
0050D240  0010E011
0050D244  0010E023
0050D248  0010E033
0050D24C  0010E047
0050D250  0010E05B
0050D254  0010E06D
0050D258  0010E081
0050D25C  0010E089
0050D260  0010E099
0050D264  0010E0AD
0050D268  0010E0BF
0050D26C  0010E0CB
0050D270  0010E0D5
0050D274  0010E0E3
0050D278  0010E0F1
0050D27C  0010E10D
0050D280  0010E121
0050D284  0010E131
0050D288  0010E13F
0050D28C  0010E151
0050D290  0010E165
0050D294  0010E17B
0050D298  0010E187
0050D29C  0010E1A5
0050D2A0  0010E1BB
0050D2A4  0010E1C7
0050D2A8  0010E1D3
0050D2AC  0010E1DF
0050D2B0  00000000
0050D2B4 >7C809B47  kernel32.CloseHandle
0050D2B8 >7C85A565  kernel32.ContinueDebugEvent
0050D2BC >7C8217AC  kernel32.CreateDirectoryA
0050D2C0 >7C801A24  kernel32.CreateFileA
0050D2C4 >7C802367  kernel32.CreateProcessA
0050D2C8 >7C85A123  kernel32.DebugActiveProcess
0050D2CC >7C831EAB  kernel32.DeleteFileA
0050D2D0 >7C921005  ntdll.RtlEnterCriticalSection
0050D2D4 >7C81CDDA  kernel32.ExitProcess
0050D2D8 >7C80EDD7  kernel32.FindClose
0050D2DC >7C8137D9  kernel32.FindFirstFileA
0050D2E0 >7C834EB1  kernel32.FindNextFileA
0050D2E4 >7C80BE89  kernel32.FindResourceA
0050D2E8 >7C8355BC  kernel32.FlushInstructionCache
0050D2EC >7C80ABDE  kernel32.FreeLibrary
0050D2F0 >7C809915  kernel32.GetACP
0050D2F4 >7C812E76  kernel32.GetCPInfo
0050D2F8 >7C812F1D  kernel32.GetCommandLineA
0050D2FC >7C80DDF5  kernel32.GetCurrentProcess
0050D300 >7C809920  kernel32.GetCurrentProcessId
0050D304 >7C8098EB  kernel32.GetCurrentThread
0050D308 >7C809728  kernel32.GetCurrentThreadId
0050D30C >7C81CF5B  kernel32.GetEnvironmentStringsA
0050D310 >7C81153C  kernel32.GetFileAttributesA
0050D314 >7C810A77  kernel32.GetFileSize
0050D318 >7C831C45  kernel32.GetFileTime
0050D31C >7C810E51  kernel32.GetFileType
0050D320 >7C930331  ntdll.RtlGetLastWin32Error
0050D324 >7C80A7D4  kernel32.GetLocalTime
0050D328 >7C80D262  kernel32.GetLocaleInfoA
0050D32C >7C80B4CF  kernel32.GetModuleFileNameA
0050D330 >7C80B6A1  kernel32.GetModuleHandleA
0050D334 >7C8127A7  kernel32.GetOEMCP
0050D338 >7C860E13  kernel32.GetPriorityClass
0050D33C >7C836434  kernel32.GetPrivateProfileIntA
0050D340 >7C832B56  kernel32.GetPrivateProfileStringA
0050D344 >7C80ADA0  kernel32.GetProcAddress
0050D348 >7C80ABC1  kernel32.GetProcessHeap
0050D34C >7C801EEE  kernel32.GetStartupInfoA
0050D350 >7C812F39  kernel32.GetStdHandle
0050D354 >7C838A0C  kernel32.GetStringTypeA
0050D358 >7C80A490  kernel32.GetStringTypeW
0050D35C >7C8127B2  kernel32.GetSystemDefaultLangID
0050D360 >7C814EEA  kernel32.GetSystemDirectoryA
0050D364 >7C83970D  kernel32.GetThreadContext
0050D368 >7C80A793  kernel32.GetThreadPriority
0050D36C >7C85A1E8  kernel32.GetThreadSelectorEntry
0050D370 >7C80929C  kernel32.GetTickCount
0050D374 >7C809F10  kernel32.GetUserDefaultLCID
0050D378 >7C8111DA  kernel32.GetVersion
0050D37C >7C812ADE  kernel32.GetVersionExA
0050D380 >7C821363  kernel32.GetWindowsDirectoryA
0050D384 >7C80FD2D  kernel32.GlobalAlloc
0050D388 >7C80FC2F  kernel32.GlobalFree
0050D38C >7C80FF19  kernel32.GlobalLock
0050D390 >7C8310F2  kernel32.GlobalMemoryStatus
0050D394 >7C8123B9  kernel32.GlobalReAlloc
0050D398 >7C834DA1  kernel32.GlobalSize
0050D39C >7C80FE82  kernel32.GlobalUnlock
0050D3A0 >7C9305D4  ntdll.RtlAllocateHeap
0050D3A4 >7C93043D  ntdll.RtlFreeHeap
0050D3A8 >7C81C48B  kernel32.IsValidLocale
0050D3AC >7C838DE8  kernel32.LCMapStringA
0050D3B0 >7C9210ED  ntdll.RtlLeaveCriticalSection
0050D3B4 >7C801D77  kernel32.LoadLibraryA
0050D3B8 >7C809FB5  kernel32.LoadResource
0050D3BC >7C80CC97  kernel32.SetHandleCount
0050D3C0 >7C835E8F  kernel32.MoveFileA
0050D3C4 >7C8097C6  kernel32.MulDiv
0050D3C8 >7C809BF8  kernel32.MultiByteToWideChar
0050D3CC >7C8309E1  kernel32.OpenProcess
0050D3D0 >7C812A09  kernel32.RaiseException
0050D3D4 >7C80180E  kernel32.ReadFile
0050D3D8 >7C8021CC  kernel32.ReadProcessMemory
0050D3DC >7C8328F7  kernel32.ResumeThread
0050D3E0 >7C957A40  ntdll.RtlUnwind
0050D3E4 >7C8217EA  kernel32.SearchPathA
0050D3E8 >7C81B58B  kernel32.SetConsoleCtrlHandler
0050D3EC >7C80A017  kernel32.SetEvent
0050D3F0 >7C810B8E  kernel32.SetFilePointer
0050D3F4 >7C80CC97  kernel32.SetHandleCount
0050D3F8 >7C930340  ntdll.RtlSetLastWin32Error
0050D3FC >7C82C338  kernel32.SetPriorityClass
0050D400 >7C862AA5  kernel32.SetThreadContext
0050D404 >7C81BBBA  kernel32.SetThreadLocale
0050D408 >7C80C108  kernel32.SetThreadPriority
0050D40C >7C802442  kernel32.Sleep
0050D410 >7C839732  kernel32.SuspendThread
0050D414 >7C801E16  kernel32.TerminateProcess
0050D418 >7C81CE03  kernel32.TerminateThread
0050D41C >7C812D9F  kernel32.TlsAlloc
0050D420 >7C8136D7  kernel32.TlsFree
0050D424 >7C809740  kernel32.TlsGetValue
0050D428 >7C809BC5  kernel32.TlsSetValue
0050D42C >7C862E62  kernel32.UnhandledExceptionFilter
0050D430 >7C82EFB9  kernel32.VerLanguageNameA
0050D434 >7C809A51  kernel32.VirtualAlloc
0050D438 >7C809AE4  kernel32.VirtualFree
0050D43C >7C801AD0  kernel32.VirtualProtect
0050D440 >7C85A480  kernel32.WaitForDebugEvent
0050D444 >7C80A0D4  kernel32.WideCharToMultiByte
0050D448 >7C810D87  kernel32.WriteFile
0050D44C >7C835D54  kernel32.WritePrivateProfileStringA
0050D450 >7C80220F  kernel32.WriteProcessMemory
0050D454 >7C80A996  kernel32.lstrcmpiW
0050D458 >7C80BE01  kernel32.lstrcpyA
0050D45C >7C80BA64  kernel32.lstrcpyW
0050D460 >7C809A09  kernel32.lstrlenW
0050D464  00000000
0050D468  0010E1EB
0050D46C  0010E201
0050D470  0010E21B
0050D474  00000000
0050D478 >77BD1A50  VERSION.GetFileVersionInfoA
0050D47C >77BD19FF  VERSION.GetFileVersionInfoSizeA
0050D480 >77BD18BA  VERSION.VerQueryValueA
0050D484  00000000
0050D488  80000011
0050D48C  00000000
0050D490 >5D1765CF  COMCTL32.InitCommonControls
0050D494  00000000
0050D498  0010E22D
0050D49C  0010E23B
0050D4A0  0010E253
0050D4A4  0010E267
0050D4A8  00000000
0050D4AC >7633C289  COMDLG32.ChooseFontA
0050D4B0 >763300CE  COMDLG32.CommDlgExtendedError
0050D4B4 >7632311E  COMDLG32.GetOpenFileNameA
0050D4B8 >76337CD8  COMDLG32.GetSaveFileNameA
0050D4BC  00000000
0050D4C0  0010E27B
0050D4C4  0010E28F
0050D4C8  0010E299
0050D4CC  0010E2B3
0050D4D0  0010E2C9
0050D4D4  0010E2D7
0050D4D8  0010E2ED
0050D4DC  0010E2F9
0050D4E0  0010E30D
0050D4E4  0010E319
0050D4E8  0010E329
0050D4EC  0010E33D
0050D4F0  0010E34F
0050D4F4  0010E35D
0050D4F8  0010E36B
0050D4FC  0010E379
0050D500  0010E387
0050D504  0010E399
0050D508  0010E3A7
0050D50C  0010E3B7
0050D510  0010E3C9
0050D514  0010E3DB
0050D518  0010E3EF
0050D51C  0010E3F9
0050D520  0010E405
0050D524  0010E41B
0050D528  0010E42B
0050D52C  0010E43B
0050D530  0010E449
0050D534  0010E455
0050D538  0010E465
0050D53C  00000000
0050D540 >77F08E1D  GDI32.AddFontResourceA
0050D544 >77EF6FB2  GDI32.BitBlt
0050D548 >77EF7043  GDI32.CreateCompatibleBitmap
0050D54C >77EF6000  GDI32.CreateCompatibleDC
0050D550 >77F1B260  GDI32.CreateFontA
0050D554 >77EFE8D6  GDI32.CreateFontIndirectA
0050D558 >77EFAD2E  GDI32.CreatePen
0050D55C >77EF61C5  GDI32.CreateSolidBrush
0050D560 >77EF6E98  GDI32.DeleteDC
0050D564 >77EF6C2D  GDI32.DeleteObject
0050D568 >77F08D70  GDI32.EnumFontFamiliesA
0050D56C >77EF9566  GDI32.ExcludeClipRect
0050D570 >77EFD452  GDI32.ExtTextOutA
0050D574 >77EF805F  GDI32.ExtTextOutW
0050D578 >77EF6AD4  GDI32.GetClipBox
0050D57C >77EFDA45  GDI32.GetDCOrgEx
0050D580 >77EFA1A6  GDI32.GetNearestColor
0050D584 >77EF8C33  GDI32.GetObjectA
0050D588 >77EF8123  GDI32.GetObjectType
0050D58C >77EF61E1  GDI32.GetStockObject
0050D590 >77EFE068  GDI32.GetTextMetricsA
0050D594 >77EF6A89  GDI32.IntersectClipRect
0050D598 >77EFD9ED  GDI32.LineTo
0050D59C >77EFADF3  GDI32.MoveToEx
0050D5A0 >77F08B7C  GDI32.RemoveFontResourceA
0050D5A4 >77EF7AD9  GDI32.SelectClipRgn
0050D5A8 >77EF5B90  GDI32.SelectObject
0050D5AC >77EF5E49  GDI32.SetBkColor
0050D5B0 >77EF5EFB  GDI32.SetBkMode
0050D5B4 >77EF8B99  GDI32.SetTextAlign
0050D5B8 >77EF5D97  GDI32.SetTextColor
0050D5BC  00000000
0050D5C0  0010E475
0050D5C4  0010E487
0050D5C8  0010E495
0050D5CC  0010E4A7
0050D5D0  00000000
0050D5D4 >7D5FAEA8  SHELL32.DragAcceptFiles
0050D5D8 >7D646F10  SHELL32.DragFinish
0050D5DC >7D646F21  SHELL32.DragQueryFileA
0050D5E0 >7D610E18  SHELL32.ShellExecuteA
0050D5E4  00000000
0050D5E8  0010E4B7
0050D5EC  0010E4CB
0050D5F0  0010E4D9
0050D5F4  0010E4E7
0050D5F8  0010E4F9
0050D5FC  0010E50B
0050D600  0010E51B
0050D604  0010E52F
0050D608  0010E541
0050D60C  0010E553
0050D610  0010E561
0050D614  0010E577
0050D618  0010E58B
0050D61C  0010E599
0050D620  0010E5AB
0050D624  0010E5BD
0050D628  0010E5CD
0050D62C  0010E5E1
0050D630  0010E5F3
0050D634  0010E603
0050D638  0010E611
0050D63C  0010E621
0050D640  0010E633
0050D644  0010E647
0050D648  0010E655
0050D64C  0010E667
0050D650  0010E679
0050D654  0010E689
0050D658  0010E695
0050D65C  0010E6A1
0050D660  0010E6B5
0050D664  0010E6C9
0050D668  0010E6D7
0050D66C  0010E6E3
0050D670  0010E6EF
0050D674  0010E6FD
0050D678  0010E70D
0050D67C  0010E71D
0050D680  0010E72D
0050D684  0010E73D
0050D688  0010E751
0050D68C  0010E761
0050D690  0010E769
0050D694  0010E77D
0050D698  0010E793
0050D69C  0010E7A3
0050D6A0  0010E7B1
0050D6A4  0010E7C3
0050D6A8  0010E7D1
0050D6AC  0010E7DB
0050D6B0  0010E7EF
0050D6B4  0010E7FF
0050D6B8  0010E811
0050D6BC  0010E81D
0050D6C0  0010E82D
0050D6C4  0010E83B
0050D6C8  0010E849
0050D6CC  0010E85D
0050D6D0  0010E869
0050D6D4  0010E87B
0050D6D8  0010E891
0050D6DC  0010E8A1
0050D6E0  0010E8B3
0050D6E4  0010E8CF
0050D6E8  0010E8DD
0050D6EC  0010E8ED
0050D6F0  0010E8FF
0050D6F4  0010E915
0050D6F8  0010E921
0050D6FC  0010E92D
0050D700  0010E939
0050D704  0010E945
0050D708  0010E953
0050D70C  0010E961
0050D710  0010E96D
0050D714  0010E97B
0050D718  0010E98B
0050D71C  0010E99D
0050D720  0010E9AB
0050D724  0010E9B9
0050D728  0010E9C7
0050D72C  0010E9D7
0050D730  0010E9E7
0050D734  0010E9F7
0050D738  0010EA09
0050D73C  0010EA1F
0050D740  0010EA2F
0050D744  0010EA41
0050D748  0010EA53
0050D74C  0010EA5F
0050D750  0010EA6D
0050D754  0010EA7F
0050D758  0010EA95
0050D75C  0010EAA5
0050D760  0010EAB3
0050D764  0010EAC1
0050D768  0010EAD5
0050D76C  0010EAE1
0050D770  0010EAF3
0050D774  0010EAFF
0050D778  0010EB15
0050D77C  0010EB25
0050D780  0010EB37
0050D784  0010EB43
0050D788  0010EB55
0050D78C  0010EB65
0050D790  0010EB77
0050D794  0010EB83
0050D798  0010EB93
0050D79C  0010EBA1
0050D7A0  0010EBB9
0050D7A4  0010EBCB
0050D7A8  0010EBE3
0050D7AC  0010EBF7
0050D7B0  0010EC0B
0050D7B4  0010EC1B
0050D7B8  0010EC27
0050D7BC  0010EC39
0050D7C0  0010EC45
0050D7C4  00000000
0050D7C8 >77D31118  USER32.AdjustWindowRect
0050D7CC >77D31ADF  USER32.AppendMenuA
0050D7D0 >77D1B609  USER32.BeginPaint
0050D7D4 >77D1E8EA  USER32.CallWindowProcA
0050D7D8 >77D265CC  USER32.CheckDlgButton
0050D7DC >77D31A8E  USER32.CheckMenuItem
0050D7E0 >77D5B999  USER32.CheckRadioButton
0050D7E4 >77D1C188  USER32.ClientToScreen
0050D7E8 >77D3023D  USER32.CloseClipboard
0050D7EC >77D1E8BB  USER32.CreateCaret
0050D7F0 >77D3C7B3  USER32.CreateDialogParamA
0050D7F4 >77D4FAC0  USER32.CreateMDIWindowA
0050D7F8 >77D2F2DE  USER32.CreateMenu
0050D7FC >77D290AE  USER32.CreatePopupMenu
0050D800 >77D2025E  USER32.CreateWindowExA
0050D804 >77D4F665  USER32.DefFrameProcA
0050D808 >77D4F6B4  USER32.DefMDIChildProcA
0050D80C >77D1D4EE  USER32.DefWindowProcA
0050D810 >77D1C236  USER32.DestroyCaret
0050D814 >77D20B9D  USER32.DestroyMenu
0050D818 >77D1DAEA  USER32.DestroyWindow
0050D81C >77D3B11C  USER32.DialogBoxParamA
0050D820 >77D196B8  USER32.DispatchMessageA
0050D824 >77D4F39C  USER32.DrawMenuBar
0050D828 >77D30D6E  USER32.EmptyClipboard
0050D82C >77D1EA2F  USER32.EnableMenuItem
0050D830 >77D1BE71  USER32.EnableWindow
0050D834 >77D26250  USER32.EndDialog
0050D838 >77D1B61D  USER32.EndPaint
0050D83C >77D1DA3E  USER32.EnumChildWindows
0050D840 >77D2F511  USER32.EnumThreadWindows
0050D844 >77D1CD97  USER32.EnumWindows
0050D848 >77D1C257  USER32.FillRect
0050D84C >77D2F902  USER32.FrameRect
0050D850 >77D194DA  USER32.GetCapture
0050D854 >77D3EBD7  USER32.GetClassInfoA
0050D858 >77D2F4C9  USER32.GetClassLongA
0050D85C >77D2F437  USER32.GetClassNameA
0050D860 >77D1B6AE  USER32.GetClientRect
0050D864 >77D30D92  USER32.GetClipboardData
0050D868 >77D1BD76  USER32.GetCursorPos
0050D86C >77D186C7  USER32.GetDC
0050D870 >77D1E5ED  USER32.GetDesktopWindow
0050D874 >77D55C9B  USER32.GetDialogBaseUnits
0050D878 >77D1D869  USER32.GetDlgCtrlID
0050D87C >77D24816  USER32.GetDlgItem
0050D880 >77D6AC1E  USER32.GetDlgItemTextA
0050D884 >77D1C505  USER32.GetKeyState
0050D888 >77D3148B  USER32.GetMenu
0050D88C >77D21DDE  USER32.GetMenuItemCount
0050D890 >77D4EEC8  USER32.GetMenuItemID
0050D894 >77D4EF4E  USER32.GetMenuStringA
0050D898 >77D1B72F  USER32.GetParent
0050D89C >77D2F6DC  USER32.GetScrollPos
0050D8A0 >77D216E2  USER32.GetSubMenu
0050D8A4 >77D18E78  USER32.GetSysColor
0050D8A8 >77D18F9D  USER32.GetSystemMetrics
0050D8AC >77D1BC7D  USER32.GetWindow
0050D8B0 >77D1945D  USER32.GetWindowLongA
0050D8B4 >77D3039F  USER32.GetWindowPlacement
0050D8B8 >77D1B6D4  USER32.GetWindowRect
0050D8BC >77D3213C  USER32.GetWindowTextA
0050D8C0 >77D18A80  USER32.GetWindowThreadProcessId
0050D8C4 >77D3ECFE  USER32.InsertMenuA
0050D8C8 >77D1B53F  USER32.IntersectRect
0050D8CC >77D1B5F5  USER32.InvalidateRect
0050D8D0 >77D265FC  USER32.IsDlgButtonChecked
0050D8D4 >77D1BE27  USER32.IsIconic
0050D8D8 >77D1B933  USER32.IsWindow
0050D8DC >77D1C2B2  USER32.IsZoomed
0050D8E0 >77D18C42  USER32.KillTimer
0050D8E4 >77D25EDA  USER32.LoadBitmapA
0050D8E8 >77D20B3E  USER32.LoadCursorA
0050D8EC >77D21324  USER32.LoadIconA
0050D8F0 >77D237B5  USER32.LoadImageA
0050D8F4 >77D5BA04  USER32.MapDialogRect
0050D8F8 >77D2FEC2  USER32.MapVirtualKeyA
0050D8FC >77D504EA  USER32.MessageBoxA
0050D900 >77D1DBEC  USER32.MoveWindow
0050D904 >77D1B631  USER32.OffsetRect
0050D908 >77D3024F  USER32.OpenClipboard
0050D90C >77D1C96C  USER32.PeekMessageA
0050D910 >77D1CB85  USER32.PostMessageA
0050D914 >77D21211  USER32.PostQuitMessage
0050D918 >77D210DC  USER32.PostThreadMessageA
0050D91C >77D1BF6C  USER32.RedrawWindow
0050D920 >77D2148C  USER32.RegisterClassA
0050D924 >77D1D6EA  USER32.ReleaseCapture
0050D928 >77D1869D  USER32.ReleaseDC
0050D92C >77D291C3  USER32.RemoveMenu
0050D930 >77D1BDC8  USER32.ScreenToClient
0050D934 >77D3C2BF  USER32.SendDlgItemMessageA
0050D938 >77D2F39A  USER32.SendMessageA
0050D93C >77D1D6CE  USER32.SetCapture
0050D940 >77D1E8CF  USER32.SetCaretPos
0050D944 >77D30F76  USER32.SetClipboardData
0050D948 >77D1BF58  USER32.SetCursor
0050D94C >77D3C94A  USER32.SetDlgItemTextA
0050D950 >77D1DA60  USER32.SetFocus
0050D954 >77D24795  USER32.SetForegroundWindow
0050D958 >77D2F728  USER32.SetScrollPos
0050D95C >77D2F973  USER32.SetScrollRange
0050D960 >77D18C2E  USER32.SetTimer
0050D964 >77D1D60D  USER32.SetWindowLongA
0050D968 >77D1C01B  USER32.SetWindowPos
0050D96C >77D2F543  USER32.SetWindowTextA
0050D970 >77D1D9E8  USER32.ShowCaret
0050D974 >77D2F2CA  USER32.ShowScrollBar
0050D978 >77D1D8A4  USER32.ShowWindow
0050D97C >77D20A92  USER32.SystemParametersInfoA
0050D980 >77D64ED6  USER32.TrackPopupMenu
0050D984 >77D2FB07  USER32.TranslateMDISysAccel
0050D988 >77D18BF6  USER32.TranslateMessage
0050D98C >77D220AE  USER32.UnregisterClassA
0050D990 >77D1D7F9  USER32.UpdateWindow
0050D994 >77D3EE35  USER32.WinHelpA
0050D998 >77D1BD8E  USER32.WindowFromPoint
0050D99C >77D1A8AD  USER32.wsprintfA
0050D9A0 >77D1A9B6  USER32.wsprintfW
0050D9A4  00000000
0050D9A8  0010EC51
0050D9AC  0010EC65
0050D9B0  0010EC75
0050D9B4  00000000
0050D9B8 >769AFAC3  OLE32.CoCreateInstance
0050D9BC >769B2A37  OLE32.CoInitialize
0050D9C0 >769AEE36  OLE32.CoUninitialize
0050D9C4  00000000
0050D9C8  41564441
0050D9CC  32334950
0050D9D0  4C4C442E
0050D9D4  52454B00
0050D9D8  334C454E
0050D9DC  4C442E32
0050D9E0  4556004C
0050D9E4  4F495352
0050D9E8  4C442E4E
0050D9EC  4F43004C
0050D9F0  4C54434D
0050D9F4  442E3233
0050D9F8  43004C4C
0050D9FC  4C444D4F
0050DA00  2E323347

能不能给我抓个图上来,让我看看,具体操作

你够强的
最基本的输入表问题经过人家这样的指点都还不懂就搞Themida了
佩服佩服！

抓个图估计还不能解决问题，可能要录像。

楼主如果还不明白，可以放出原程序。

谢谢谢谢谢谢谢谢

你搞错了，这不是IAT
IAT：56C0F4～56CED4

还不耻下问啊  楼主看似来头不小

最初由 wzmooo 发布
还不耻下问啊 楼主看似来头不小

用错了词语

最初由 wzmooo 发布
还不耻下问啊 楼主看似来头不小

在BBS。86SW。com上看到你的贴了，给你回了，以前做过一个这类练习。

谢谢谢谢谢谢谢谢

谢谢谢谢谢谢谢谢

谢谢谢谢谢谢谢谢

我到底那里出现问题了,请问大家,不行我的重头开贴子.

那位高手,遇见过向我这个情况的,请你给我个建解,
我天在论坛上,就差这步了,我的脱文完成不了,
在下先谢谢了