VB反匯編工具ProcessDasm

ProcessDasm，Aming推出的反匯編工具，將可執(zhí)行的文件中的二進(jìn)制經(jīng)過分析轉(zhuǎn)變?yōu)閰R編程序。它是一個純粹的反匯編工具?？梢詮恼谶\行的所有進(jìn)程的任意地址進(jìn)行反匯編，當(dāng)然，這個地址要是合法的才行。

反編譯和反匯編區(qū)別？

反匯編：將可執(zhí)行的文件中的二進(jìn)制經(jīng)過分析轉(zhuǎn)變?yōu)閰R編程序。

反編譯：將可執(zhí)行的程序經(jīng)過分析轉(zhuǎn)變?yōu)楦呒壵Z言的源代碼格式，一般完全的轉(zhuǎn)換不太可能，編譯器的優(yōu)化等因素在里面。

操作：

在列表中選左邊的進(jìn)程欄，當(dāng)右邊出現(xiàn)模塊欄時，雙擊你要查看的模塊可以得到Pe信息，可以同時查看多個。要反匯編的話，在狀態(tài)欄有卻省的合法地址，你可以定制你的地址，然后按“GO！”就進(jìn)行反匯編了。也可以同時反匯編多個文件。

作者心得：

這可以說是我學(xué)習(xí)PE文件的一個小玩意，在實際操作中可能沒有一點用處，僅僅是練習(xí)寫出的東西，可以說得上是個垃圾。

這個版本只能夠在2K/XP下運行，是在2K SERVER下完成的。全部采用純vb6代碼（除了VB其它我都不會啊 55555~~~~~~~~）。因此需要VB6的運行庫，如果你的機器沒有MSVBVM60.DLL，請按以下地址下載：

http://sonlywya.cn/file/3571.html

還需要MS的MSCOMCTL.OCX，因為里面的列表、樹、狀態(tài)欄采用了這個控件。

如果你的機器沒有的話，請按以下地址下載：

http://sonlywya.cn/file/5455.html

特點：沒什么特點，一個純粹的反匯編工具。可以從正在運行的所有進(jìn)程的任意地址進(jìn)行反匯編，當(dāng)然，這個地址要是合法的才行。

操作：

在列表中選左邊的進(jìn)程欄，當(dāng)右邊出現(xiàn)模塊欄時，雙擊你要查看的模塊可以得到PE信息，可以同時查看多個。要反匯編的話，在狀態(tài)欄有卻省的合法地址，你可以定制你的地址，然后按“GO！”就進(jìn)行反匯編了。也可以同時反匯編多個文件。

在反匯編結(jié)果的窗口，遇到CALL、jmp之類的，雙擊鼠標(biāo)可以進(jìn)行跳轉(zhuǎn)。