一,自动整理所有EXE和DLL 二,读取DLL的导入导出表,整理每个组件形成一个表。 三,将所有程序和导入导出表根据名字整理,使用IDA根据导入shellexecute或createprocess等函数来整个逆向功能。