2011年4月1日
摘要: 近期由于一个项目的需要,我初步接触了exe程序反汇编。折腾了好几天终于见到了那个程序中急需的算法的真面目了。回顾整个过程,小有感悟。为记念初识程序反汇编的心路历程,特记录下对程序反汇编过程的粗浅感受。一、工作环境: 1、查壳工具:PEiD(用于初步确定exe程序是否加壳以及使用何种开发软件编写); 2、反编译工具:DeDe(经过查壳工具检查,将要被反汇编的程序是用“BorlandC++1999”编写的,所以选用专门反编译Delphi程序的DeDe;用于初步确定程序模块、函数方法划分对应exe程序相应汇编指令地址的位置); 3、反汇编动态调试工具:OllyICE(即,OD;用于动态反汇编调试程序 阅读全文
posted @ 2011-04-01 11:12 dartagnan 阅读(1122) 评论(0) 推荐(0) 编辑