-
-
写了一个小工具，可以反汇编进程中的代码（暂时不更新，发布源代码先）。
-
发表于: 2005-7-26 08:43
-
因为最近比较忙，很多东西要学习，汇编模块没有时间继续写下去了，所以先把源代码发布出来。如果有时间的话我可能会继续更新，不过那应该都是几个月后的事情了。唉，学了几年的程序设计，写出来的代码还是这么烂，大家将就着看看吧，希望不要误导人就好。
如果采用命令行 memdis /s 的方式运行可以查看系统进程的模块。
现在功能很弱，反汇编的速度很慢，可能还有很多错误，也不支持编辑修改。下一个版本可能会把编辑修改的问题给解决，支持 16 进制和汇编模式修改。但是速度的问题好像是因为 listview 控件的关系，而且占的内存很大。大家反汇编的时候把范围选小一点。。。
另外，Goto 跳转的时候如果是跳到了两条代码的中间，会从代码的中间开始反汇编，所以代码可能会被打乱。
zhongts@163.com
v0.0.3
[+] 反汇编支持符号和输入表信息
如果是直接 call dword ptr [xxxxxxxx] 的形式则可以显示，如果是 call xxxxxxxx 再 jmp dword ptr [yyyyyyyy] 的形式则 jmp 指令会变，call 指令不变。下个版本再改。
符号文件应该放在 memdis.exe 的目录或者 c:\windows\symbols\??? 的目录。
添加了代码后速度变得更慢，大家多等一会吧！:)
可执行文件:memdis v0.0.3.rar
源代码:memdis v0.0.3 src.rar
版主可以把 memdis.zip 和 memdis.jpg 删掉。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
GOOD!
|
|
|
|
|
|
|
|
|
支持！
不过listview速度很慢的，不行的话就自己画上去吧 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
good!!!!
|
|
|
完善后，可以Share源码吧
|
|
|
最初由 askformore 发布
|
|
|
|
|
|
|
|
|
支持!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
最初由 askformore 发布 搞定之后就发布源代码。 |
|
|
|
|
|
一口气的确是有问题的，不如再获取节项，按选择节大小进行反汇编，比如初始定 反 Code节（一般我们都是看这里的），没必要全部节都反，不如让用户有得选择进程模块的某个节进行，这样可能有规律些，不知好不好，支持继续开发这个工具！
|
|
|
|
|
|
最初由 NewHand 发布 按区段来选择反汇编是个好主意 |
|
|
|
