天天看點

初識exe程式反彙編小感

近期由于一個項目的需要,我初步接觸了exe程式反彙編。折騰了好幾天終于見到了那個程式中急需的算法的真面目了。回顧整個過程,小有感悟。為記念初識程式反彙編的心路曆程,特記錄下對程式反彙編過程的粗淺感受。

一、工作環境:

  1、查殼工具:PEiD(用于初步确定exe程式是否加殼以及使用何種開發軟體編寫);

  2、反編譯工具:DeDe(經過查殼工具檢查,将要被反彙編的程式是用“BorlandC++ 1999”編寫的,是以選用專門反編譯Delphi程式的DeDe;用于初步确定程式子產品、函數方法劃分對應exe程式相應彙編指令位址的位置);

  3、反彙編動态調試工具:OllyICE(即,OD;用于動态反彙編調試程式的相關代碼邏輯);

  4、開發環境:VS.NET 2005;

  5、其他工具:EditPlus、記事本、電腦等若幹; <

繼續閱讀