顺亿的编程小课堂：重建输入表
大家好，我是顺亿。今天我们来聊一聊如何重建一个被Dump的程序的输入表。这可是逆向工程中的一项重要技能，学会了它，你就能更好地理解程序的内部结构。
准备工作
- 目标文件已完全被Dump，另存为一个文件。
- 目标文件必须正在运行中。
- 事先找到目标程序真正的入口(OEP)或IAT的偏移与大小。
重建输入表的步骤
以RebPE.exe为例，首先在OD中加载程序，调试到00413001，设置硬件断点hr esp，然后F9断下来，单步调到OEP处。
调试到00413001，设置硬件断点hr esp
F9断下来，单步调到OEP处:
这时启用LoadPE工具，找到对应的进程，右键先执行