Import REConstructor可能从凌乱的IAT中重修一个新的Import表(好比加壳软件等)它可能重修Import表的形貌符、IAT以及所有的ASCII函数名。用它配合手动脱壳,可能脱UPX、CDilla一、PECompact、PKLite3二、Shrinker、ASPack, ASProtect等壳。
在运行Import REConstructor以前,必需知足如下条件:
1) 目的文件己残缺被Dump到另一文件;
2) 目的文件必需正在运行中;
3) 当时要找到真正的进口点(OEP);
4) 最佳加载IceDump,这样建树的输入表较少存在跨平台的下场。