[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
白菜大哥 capstone的next分支,这个最好,甚至可以告诉你指令影响了哪些寄存器,使用了哪些寄存器
Lixinist 这个好像是capstone的分支才有的功能,,,不知道原来的现在弄上这个功能没有
YFLK 找到了,好用。 就是反汇编的结果中不能正确区分代码和数据,capstone将EXE中所有数据都当做代码来处理。这样就影响反汇编结果的分析。