天天看点

初识exe程序反汇编小感

近期由于一个项目的需要,我初步接触了exe程序反汇编。折腾了好几天终于见到了那个程序中急需的算法的真面目了。回顾整个过程,小有感悟。为记念初识程序反汇编的心路历程,特记录下对程序反汇编过程的粗浅感受。

一、工作环境:

  1、查壳工具:PEiD(用于初步确定exe程序是否加壳以及使用何种开发软件编写);

  2、反编译工具:DeDe(经过查壳工具检查,将要被反汇编的程序是用“BorlandC++ 1999”编写的,所以选用专门反编译Delphi程序的DeDe;用于初步确定程序模块、函数方法划分对应exe程序相应汇编指令地址的位置);

  3、反汇编动态调试工具:OllyICE(即,OD;用于动态反汇编调试程序的相关代码逻辑);

  4、开发环境:VS.NET 2005;

  5、其他工具:EditPlus、记事本、计算器等若干; <

继续阅读