-
-
[分享]分享一下OD反汇编引擎。
-
发表于: 2009-7-29 15:47
-
这次，分享的引擎我已经封装为类，调用起来会更方便点，而且此次修复了几处问题。
1:修复了像如下几处错误:
void CMgDisasmBase::DecodeIM(int constsize,int sxt,int type)
{
int i;
signed long data;
ulong l;
char name[TEXTLEN]={0},comment[TEXTLEN]={0};
//增加了初始化，由于作者是C程序员，而且还有变量不初始化的习惯，所以像这样的溢出比较多点
//发现的已经修复。
}
2:修改了一处循环，使其可以正确识别像如下的指令:
//第一次修复是逐一添加判别，经仔细分析代码，发现是作者疏忽判断，几次修改后，
//这次的是我比较认同的方法，即贴近原代码，又能解决BUG，基本上代码看起来变化
//了那么一点点，但是这一点点让我花了好几个小时，几次修改发现都不如愿，总觉得
//增加的代码太多^^,
0046AB8D |. 64:A1 00000000 mov eax, dword ptr fs:[0]
3:修复了REP指令的识别，按OD来确定。
//将REP和MOV分开，不太确定是否妥当.
00417E64 |. F3:AB rep stos dword ptr es:[edi] //这里为???
00417E66 |. 66:AB stos word ptr es:[edi]
4:估计在符点指令上还有识别问题，没时间测试了，给大家放出来，喜欢的，估计能用到的就拿去用好了，放出来是为了方便需要的人.
如一本版不否，请斑竹移一下贴~~！谢谢~~!
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
跟风，我也分享一个OD反汇编引擎。
跟楼主的没太大区别，vs2008的工程，c。那几个BUG也改掉了——很多指令判断错误的BUG原因在于原作者把很多只需要1字节长度的变量定义为int，导致用vs2008编译后，在指令判断上出现了错误（比如对arg变量赋值0x82，由于arg变量定义成了int，导致赋值后变成了0xffffff82……把定义改为byte就好了。） 也许有人想要这个版本的吧 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我知道不是，这个引擎是很早的，作者没更新过，所以需要自己手动来更新了。
作者是按BCB写的，转到VC上当然会有很多差异了。。。 
|
|
|
|
|
|
|
|
|
|
