upx脱壳机 试试看
http://www.79334.com/soft/softdown.asp?softid=138
用Imprec修复引入函数表
用Imprec 打开脱壳前的文件,在Oep处填你找打的oep地址,点IT自动搜索,然后点获输入信息,看到输入表全部有效,点修复抓取文件按钮,选择你前面脱壳后的文件,修复它。
oep找错了吧 也可能是函数没找全 imprec找的时候 有时候找不全 手动 找一下试试 upx壳esp定律一般都搞得定
用IMPREC找全了IAT然后把无效的修复下,修复不了直接CUT掉