反汇编工具大全

反汇编工具大全

反汇编工具大全

├─Debuggers

│ ├─Debug_tools

│ │ ├─MapSym

件

│ │ ├─mapall

│ │ ├─SuperBPM

点的程序，脱壳辅助工具

│ │ ├─icedump and nticedump

持driver suite v2.7）

│ │ └─wmldr

│ ├─OllyDbg

│ │ ├─Plugins

│ │ └─OllyDbg 1.09

│ └─trw2000

│ └─Plugins

│ ├─log3

│ ├─fpu

; 调试器相关工具

; 将MAP转换成SYM文 ; 符号转换工具

; 用于对付一些清除断; icedump和nticedump（支; OllyDbg插件

; OllyDbg调试器

; Trw2000调试器

; Trw2000插件

; 浮点寄存器插件

│ ├─logpro

│ ├─XDT

│ └─Blfix

├─Editors ; 文件编辑工具

│ ├─Hex Workshop ; 强大的十六进制编辑工具Hex Workshop

│ ├─hiew

具及反汇编工具hiew

│ ├─qview

具及反汇编工具Qview

│ ├─Winhex

具Winhex

│ └─UltraEdit

UltraEdit

├─Resource

│ ├─eXeScope

辑工具

│ ├─Resource Hacker

│ └─freeRes

├─Disassemblers

│ ├─IDA

pro)

; 强大的十六进制编辑工 ; 强大的十六进制编辑工 ; 强大的十六进制编辑工; 强大的十六进制编辑工具 ; 资源相关工具

; 著名的eXeScope资源编; 资源黑客

; 建立可编辑的资源

; 反汇编工具

; (注:本光盘不提供IDA

│ │ ├─IDC ; IDC脚本样例

│ │ │ ├─Atli_idc

│ │ │ ├─PDR

│ │ │ └─Hash

│ │ └─plugins ; IDA插件

│ │ ├─Amante4's plugIns ; 串式参考、输入、输出函数查看插件

│ │ └─IDA to SoftIce converter ; 符号转换插件，直接成SoftICE使用的.NMS符号文件

│ └─W32Dasm ; 小巧免费的W32Dasm反汇编工具

├─code ; 地址转换工具

│ ├─Offset

│ │ └─pc_offset ; 虚拟地址与文件偏移地址转换工具

│ ├─Op-Code ; 机器码生成工具

│ ├─32bitcalc ; 指令计算器

│ ├─Jump Generator ; 转移指令计算器

│ └─FPU Calculator ; 浮点指令计算器

├─PE_tools

│ ├─Editor ; PE编辑工具

│ │ ├─Stud_PE

; 学习PE格式的好工具，建议读者在学习PE一章时，用该工具配合

│ │ ├─LordPE ; 强大的PE编辑工具

│ │ └─PEditor ; 强大的PE编辑工具

│ ├─section

│ │ ├─Zero Add ; 增加区块工具

│ │ └─Topo ; 增加区块工具（可能主程序在Windows 2000/XP下不能正常运行）

│ ├─OEP

│ │ ├─bw2000 ; 找OEP的工具冲击波（仅工作在Windows 9x/ME），不过一些新的加密保护的软件己防它了

│ │ │ └─src ; 冲击波的源码

│ │ ├─AsprLoader ; 找ASProtect1.2x的OEP，但对最新的ASProtect己无效

│ │ └─PE_Scan ; 另一款找OEP的工具

│ ├─DLL

│ │ ├─PEComAngela ; 修复PECompact加壳的DLL文件的重定位表

│ │ ├─DLL_Loader ; DLL装载器，脱壳辅助（一

般用不上，建议用LordPE代替）

│ │ └─UPXAngela ; 修复UPX加壳的DLL文件的重定位表

│ └─Import Table ; 输入表重建工具

│ ├─Rebuilders

│ │ ├─Revirgin

│ │ │ ├─windows 2KXP

上使用的版本

│ │ │ └─Windows 9x

的版本

│ │ └─ImportREC

│ │ └─plugin

这些插件解压到ImportREC的Plugin目录

│ ├─ITCompare

Revirgin生成的IAT文件不同

│ └─IID King

不过建议用lordPE来操作更好

├─spy tools

│ ├─Regsnap

│ ├─Regshot

│ ├─Regmon

│ ├─Spy_Capure

; Revirgin工具

; Windows 2000/XP系统 ; Windows 9x系统上使用 ; ImportREC工具

; 插件，建议读者使用时将 ; 用于比较ImportREC和; 一款增加输入函数的工具，; 监视相关工具

; 注册表照相机

; 注册表比较工具

; 注册表监视器

; 获得句柄等窗口信息

│ ├─File Monitor ; 文件监视工具

│ ├─SMU ; 获得句柄等窗口信息

│ ├─SoftSnoop ; 一个简单的调试器，可以用来监视程序了何API函数

│ └─APIS32 ; API函数监视工具

├─Patchers ; 补丁相关工具

│ ├─File Patchers ; 文件补丁工具

│ │ └─CodeFusion ; 一款优秀的文件补丁制作工具

│ ├─Memory Patchers ; 内存补丁工具

│ │ ├─Process Patcher

│ │ └─yoda's Process Patcher

│ └─SMC ; Spring.W（王景泉）为本书特别撰写的SMC制作工具，让SMC自动化

├─Cryptography ; 加密算法辅助工具

│ ├─RSA ; RSA各类辅助工具

│ │ └─RSATool ; RSATool工具

│ ├─calculator ; 加密算法相关计算器

│ │ ├─Factor ; 可因式分解（建议用RSATool代替它因式分解）

│ │ ├─BigCalc ; StKman的大数计算器，非常的不错

│ │ │ ├─calcpro

│ │ │ └─bigcalc

│ │ ├─dm_Hash Calculator ; 哈希函数计算器

│ │ ├─yyxzz-hash Calculator ; yyxzz的哈希函数计算器

│ │ └─Discrete logarithm calculator ; Web式离散对数计算器

│ │ └─tppjava

│ ├─DSA ; DSA工具

│ ├─MD5 ; MD5穷举工具

│ └─Crypto Checker ; 用来分析软件采了何种加密算法的工具

├─keygen

│ ├─Keymark ; Keymark工具（可以制作注册机）

│ └─txt2asm ; 将TRW2000和W32Dasm等汇编代码转换成Asm格式

├─time

│ └─gear ; 变速齿轮

├─Decompilers ; 反编译器

│ ├─Visual Basic

│ │ ├─VBDE ; 可获得Visual Basic 6的资源

│ │ ├─EXDEC ; P-code反编译器

│ │ ├─WKTVBDE ; P-code动态调试工具

│ │ └─VBParser

│ ├─Java

│ │ ├─Jad

│ │ ├─Mocha

│ │ ├─De Java Executables

│ │ ├─J++ extract

│ │ ├─Obfuscator

│ │ │ ├─JShrink

│ │ │ └─CodeShield

│ │ └─DJ JavaDecompiler

│ ├─Delphi

│ │ └─dede

资源）

│ └─Setup

│ └─InstallShield

│ ├─i5comp

│ ├─i6comp

; Ljtt的P-code反编译器

; 各类java反编译器

; Java混乱器

; Delphi反编译器（主要是; InstallShield反编译辅助工具

│ ├─ISFD

│ ├─iler

│ ├─sid

│ ├─isDcc 1.22

│ ├─isDcc 2.1

│ └─InstallShield Decompiler

├─packers-Protectors

│ ├─Protectors

│ │ ├─tElock

│ │ ├─ASProtect

│ │ ├─Krypton

│ │ ├─PELock

│ │ └─Dbpe

│ └─packers

│ ├─ASPACK

│ ├─UPX

│ │ ├─UPX-Prote

ctor

命令失效

; 加壳保护相关工具

; UPX保护相关工具，使upx-d

│ │ │ ├─UPX-Scrambler

│ │ │ ├─UPXPR101

│ │ │ └─UPX-PROTECTOR

│ │ ├─UPX ; UPX外壳图形程序

│ │ └─UPX Shell

│ ├─PECompact

│ ├─PE-PaCK

│ └─Petite

├─Unpackers-UnProtectors

│ ├─ProcDump

│ ├─UPX

│ │ └─UPXFIX

│ └─fs

└─File

└─File analysers

├─peid

├─Fileinfo

└─PE_Scan

; 脱壳相关工具

; 文件类型文件工具