首先用peid查壳，显示Borland Delphi DLL，lordpe查看输入表rav和大小，然后用od载入，ImportREC中选择载入的dll.填写rav：00070000和大小：1E5A，获取输入表-》显示无效-》修复dump，ImportREC提示什么也未做。ImportREC中使用来自磁盘文件的pe头选项已去掉。
ImportREC日志：

->> 模块已选定: c:\documents and settings\administrator\桌面\exe_dll\123.dll
映像基址:00400000 大小:0007F000
读取 IAT 成功。
---------------------------------------------------------------------------------------------------------------------------
当前的输入信息:
0 (十进制:0) 有效的模块
505 (十进制:1285) 输入函数. (增加: +505 (十进制:+1285))
(505 (十进制:1285) 未解决的指针) (增加: +505 (十进制:+1285))
---------------------------------------------------------------------------------------------------------------------------
当前的输入信息:
0 (十进制:0) 有效的模块
0 (十进制:0) 输入函数. (增加: -505 (十进制:-1285))
(0 (十进制:0) 未解决的指针) (增加: -505 (十进制:-1285))
什么也没有做。

附件地址：http://www.live-share.com/files/349449/123.rar.html

本人新手，渴望求得答案，望高手指点迷津。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！