RobbyDASM v0.002 新鲜出炉 呵呵

欢迎测试 RobbyDASM v0.002

在上一版单纯的反汇编引擎上做了很多扩充：

+ 修复一堆小BUG，都是一走神敲错了一个字导致反汇编结果大不一样，还在持续修复中……
+ 支持PE文件的反汇编
+ 支持跳转交叉参考
+ 支持串式参考（完美支持中文 ^_^）
+ 支持函数调用参考

现在已经基本包括了W32DASM的主要功能，下一步就是做个图形界面了。

使用说明：

双击运行控制台程序，输入要反汇编的PE文件名，显示一些文件信息后就开始工作，注意因为没有进度条显示，反汇编较大文件可以时间较长，请耐心等待。结果保存在一个文本文件里，这个文本文件名是在原PE文件后加上".txt"。输出结果与W32DASM类似，在文件最后会用有一个串式参考的列表。如果您发现输出结果与W32DASM相比有明显错误，请告诉我。

PS：测试时请选择较小的PE文件（最好小于100K），因为是直接输出到磁盘文件上，以后打开一个几M或几十M的文本文件也不是容易的事*_* 等加上图形界面后应该会好啦。

如果大家有兴趣可以反汇编一些不同编译器产生的文件，主要是看那些引用参考是不是正常，据我测试对VC和MASM的反汇编基本没有问题，对VB和DELPHI似乎会有时识别不出，我正在逐步进行改进，也欢迎各位提出建议。

基本没有加入异常处理，因此出现错误往往会导致“非法操作”，请注意。

如果您有什么意见和建议，欢迎在楼下回贴或与我联系。EMAIL: robaggio269[at]163.com

RoBa 05-2-12

--------------------------------------------------------------------
（下面是以前的内容）

感谢您有兴趣帮我测试这个引擎(RobbyDASM v0.001)。

首先要说的是，这只是一个极不完善的雏形，命令行界面，不能反汇编整个文件，不支持浮点、SSE、SSE2、3DNOW！等扩展指令集，呵呵，别担心，它还是能认出大部分实际中常见指令的。它离实用的“软件”还有一定距离，不过等BUG排除的差不多的时候我会继续下去的。

双击即可运行，可以输入一条代码或连续的多条代码（小于1000字节，尚不支持文件的反汇编），输入"quit"退出程序。

我写程序时参考的是W32DASM的表示形式，因此可能与您常用的反汇编器略有出入，不过一定很明显就能看出来的啦。

btw: 因为JMP，CALL后面的地址是相对地址，只有在程序中才有确定的意义，在我的引擎中这个后面只显示这个相对偏移，不会出现如0040xxxx之类的VA，这一点会与用W32DASM等反汇编时的结果不同。

感谢老罗的缤纷天地网站(www.luocong.com)和轻描淡写论坛(www.luocong.com/bbs)上高手们关于这方面的讨论，给我有很多有益的启示，感谢Oleh Yuschuk无私提供的源码，我这个小程序的很大程度上是参考该源码做的（但愿有一天他能看到这份声明），and what's more ，感谢看雪论坛上的所有人。

做这个真的很累人，我是深更半夜一边塞着耳机听歌一边机械地敲键盘，到现在为止我几年来积累的两百多首歌已经听完一遍了*_*. 这种长时间机械劳动难免会出错，尽管我自己测试时已经检查出了一大堆BUG *_*，肯定还有更多我没有查出来的，更何况作为原始依据INTEL手册本身都有错误@_@ 如果您发现程序对某条代码的反汇编有误（与某个经典反汇编器的结果不一致），请在楼下回贴或给我发EMAIL：robaggio269@163.com 或在我的主页上留言roba.blogchina.com

谢谢！

                                               RoBa
                                              05-2-7

附件:r32dasm0.002.zip

原有附件:RobbyDASM.zip，请斑竹删除

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课