OEP处的代码如下：

009A4ED0    55                         PUSH EBP
009A4ED1    8BEC                       MOV EBP,ESP
009A4ED3    6A FF                      PUSH -1
009A4ED5    68 A83EBB00                PUSH TriD.00BB3EA8
009A4EDA    68 D8B89A00                PUSH TriD.009AB8D8
009A4EDF    64:A1 00000000             MOV EAX,DWORD PTR FS:[0]
009A4EE5    50                         PUSH EAX
009A4EE6    64:8925 00000000           MOV DWORD PTR FS:[0],ESP
009A4EED    83EC 10                    SUB ESP,10
009A4EF0    53                         PUSH EBX
009A4EF1    56                         PUSH ESI
009A4EF2    57                         PUSH EDI
009A4EF3    8965 E8                    MOV DWORD PTR SS:[EBP-18],ESP
009A4EF6    E8 05B12704                CALL 04C20000
========这里调用GetVersion

009A4EFB    16                         PUSH SS
009A4EFC    33D2                       XOR EDX,EDX
009A4EFE    8AD4                       MOV DL,AH
009A4F00    8915 1C491701              MOV DWORD PTR DS:[117491C],EDX

按GetVersion的调用来看，其IAT表应该是加密的，对吗？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！