756个IAT{:6_223:}
说错了 是775个
00A0B5AF E8 FC000000 call 00A0B6B0 ; 寻找镜像地址并验证EP标识
00A0B5B4 8945 FC mov dword ptr ss:, eax ; 镜像地址
00A0B5B7 C745 F8 6C860100 mov dword ptr ss:, 0x1866C ; 原OEP
00A0B5BE C745 F4 00000000 mov dword ptr ss:, 0x0
00A0B5C5 C745 F0 00000000 mov dword ptr ss:, 0x0
00A0B5CC C745 EC 4C990200 mov dword ptr ss:, 0x2994C ; 导入表地址
00A0B5D3 C745 E8 54010000 mov dword ptr ss:, 0x154 ; 导入表大小
00A0B5DA C745 E4 00100000 mov dword ptr ss:, 0x1000 ; 加密Rva
00A0B5E1 C745 E0 00180200 mov dword ptr ss:, 0x21800 ; 加密Rva大小
00A0B5E8 C745 DC 4F7E1523 mov dword ptr ss:, 0x23157E4F ; XorKey
00A0B5EF C745 D8 00004000 mov dword ptr ss:, 0x400000 ; Old_ImageBase
00A0B5F6 C745 D4 00500F00 mov dword ptr ss:, 0xF5000 ; 重定位地址
00A0B5FD C745 D0 28260000 mov dword ptr ss:, 0x2628 ; 重定位大小
00A0B604 C745 CC 00000000 mov dword ptr ss:, 0x0 ; IsDLL
00A0B60B FF75 FC push dword ptr ss:
00A0B60E FF75 DC push dword ptr ss:
00A0B611 FF75 E0 push dword ptr ss:
00A0B614 FF75 E4 push dword ptr ss:
00A0B617 E8 47FEFFFF call 00A0B463 ; 解密数据
00A0B61C FF75 FC push dword ptr ss:
00A0B61F FF75 E8 push dword ptr ss:
00A0B622 FF75 EC push dword ptr ss:
00A0B625 E8 D9010000 call 00A0B803 ; 加载导入表
00A0B62A FF75 D0 push dword ptr ss:
00A0B62D FF75 D4 push dword ptr ss:
00A0B630 FF75 D8 push dword ptr ss:
00A0B633 FF75 FC push dword ptr ss:
00A0B636 E8 05FBFFFF call 00A0B140 ; EP_修正重定位