这个比较容易脱，难处理的地方在于2个地方：
1、PE头结构完全打乱了
2、在修复IAT时需要注意的。
3、脱壳修复后的程序太大了，不优化一下实在是…………
在修复IAT时，我们需要在ImportREC的选项里，勾中New Imports项目里的3个选项，然后在主界面里，去掉“Add New Section”选项，同时把当前的IAT的RVA复制过来。在视频有所提到，我试验时成功，在视频里出错，不知道为什么，呵呵，大家自己下来可以试试。
PE头的修复与优化相关，不修复一下PE头，优化也就很难入手。其他的不多说了，大家自己看视频：
[url=http://www.namipan.com/d/ANDpakk2%e5%a3%b3PE%e5%a4%b4%e7%9a%84%e4%bf%ae%e5%a4%8d.rar/e00a86bb39767b6a05f864781c227673ee11ee1089a8b300][size=4][color=#FF0000]点击下载[/color][/size][/url]