还得弄一下  修复iat ,修复得成功，  如果这样不行 ，还有有其他地方可能没有修正

修复IAT在哪里做的？不太懂，，脱壳的方式，步骤是不是对的？在OEP的判定哪里，..004010CC 哪里的。我这个怎么跑到005FD1D0

IAT 读取成功.
rva:002091EC 来自模块:ntdll.dll 序号:0218 名称:InitializeCriticalSection         
rva:002091E8 来自模块:ntdll.dll 序号:02B7 名称:EnterCriticalSection         
rva:002091E4 来自模块:ntdll.dll 序号:01F1 名称:LeaveCriticalSection         
rva:00209248 来自模块:ntdll.dll 序号:016C 名称:RtlGetLastWin32Error         
rva:00209278 来自模块:ntdll.dll 序号:0301 名称:RtlUnwind         
rva:0020931C 来自模块:ntdll.dll 序号:031B 名称:RtlRestoreLastWin32Error         
rva:0020935C 来自模块:ntdll.dll 序号:0245 名称:RtlLeaveCriticalSection         
rva:002093D4 来自模块:ntdll.dll 序号:016B 名称:RtlGetLastWin32Error         
rva:00209438 来自模块:ntdll.dll 序号:0098 名称:RtlEnterCriticalSection         
rva:0020943C 来自模块:ntdll.dll 序号:0097 名称:RtlDeleteCriticalSection         
---------------------------------------------------------------------------------------------------------------------------
当前输入表:
17 (十进制:23) 个有效模块 (已添加: +17 (十进制:+23))
218 (十进制:536) 个输入函数. (已添加: +218 (十进制:+536))
---------------------------------------------------------------------------------------------------------------------------
修正转储文件...
17 (十进制:23) 个模块
218 (十进制:536) 个输入函数.
*** 成功添加了新节. RVA:003F3000 大小:00003000
镜像输入表描述符大小: 1CC; 总共长度: 26E6
C:\Documents and Settings\Administrator\桌面\11\1_.exe 保存成功.

oep的地址看起来有点怪怪的