IAT / PE Rebuilding [ IAT and portable executable rebuilding... ]Import REConstructor 1.7e FINAL Download Import REConstructor 사용법 1) 팩킹된 프로그램 실행 2) Import REConstructor 프로그램 실행 3) Attach to an Active Process 에서 실행중인 프로그램 선택 4) OEP에 알고있는 OEP값 입력 (이때, image base 값 제외) 5) IAT AutSearch 클릭 6) Get Imports 버튼 클릭~ 7) Show Invalid 버튼 클릭 8) Imported Functions Found리스트 박스의 내용 확인..... valid:YES <-- 완료..... valid:NO <-- 마우스 오른쪽 버튼 클릭해서 Trace Level1 선택 다시 Show Invalid 버튼 클릭9) Imported Functions Found 리스트 박스의 내..........
