1.首先载入进程, 然后修复镜像大小
2.完整转存
3.然后 ImportREC 重建输入表 IAT
4.ImportREC 载入进程, 输入 OEP, 自动查找IAT
, 获取输入表
, 显示无效函数
发现没有无效函数, 转储到文件
5. 脱壳成功~
LordPE + ImportREC 脱壳步骤

1.首先载入进程, 然后修复镜像大小
2.完整转存
3.然后 ImportREC 重建输入表 IAT
4.ImportREC 载入进程, 输入 OEP, 自动查找IAT
, 获取输入表
, 显示无效函数
发现没有无效函数, 转储到文件
5. 脱壳成功~