VB反匯編工具ProcessDasm

ProcessDasm，Aming推出（chū）的（de）反（fǎn）匯編工具，將可（kě）執行的文件中的二進製經過分析轉變為（wéi）匯編程序（xù）。它是（shì）一（yī）個純粹的反（fǎn）匯編工（gōng）具。可以從正在運行的所有進程的（de）任意地址進行反匯編，當然（rán），這個地址要是（shì）合法的才行（háng）。

反編譯和反匯編區別？

反匯編：將可執（zhí）行的文件中的二（èr）進製經過分析轉變為匯編程序。

反（fǎn）編（biān）譯：將可（kě）執（zhí）行的程序經過（guò）分析（xī）轉變為高級（jí）語言（yán）的源（yuán）代碼格（gé）式（shì），一般完全的轉換不太可能，編譯器的優化等（děng）因素在裏麵。

操（cāo）作：

在列表中（zhōng）選左邊的進（jìn）程欄，當右邊出現模塊欄時，雙擊你（nǐ）要查看（kàn）的模塊可以（yǐ）得到（dào）Pe信（xìn）息（xī），可以（yǐ）同時查看多個。要反匯編的（de）話，在（zài）狀（zhuàng）態欄有卻（què）省的合（hé）法地址，你可（kě）以定（dìng）製你（nǐ）的地址（zhǐ），然後按“GO！”就進行反匯編了。也（yě）可以同時反匯編多個文件。

作者心得：

這可以（yǐ）說（shuō）是我學習PE文件的一個小玩意，在實際操作中可能（néng）沒有一點用處，僅僅是練習寫出的東西，可以說得上是個（gè）垃圾。

這（zhè）個版（bǎn）本隻能夠在2K/XP下運行（háng），是在2K SERVER下（xià）完（wán）成的（de）。全部（bù）采用純vb6代碼（除（chú）了（le）VB其它我都不會啊 55555~~~~~~~~）。因此需要VB6的運行庫，如果你（nǐ）的機器沒有（yǒu）MSVBVM60.DLL，請按以（yǐ）下地址下載：

http://www.itseasyglobal.com/file/3571.html

還需要MS的MSCOMCTL.OCX，因為裏麵的列表、樹、狀態（tài）欄采用了這個控件。

如果（guǒ）你的機（jī）器沒有的話，請按以下地址下載：

http://www.itseasyglobal.com/file/5455.html

特點：沒（méi）什麽（me）特點，一個（gè）純粹的反匯編（biān）工具。可以從（cóng）正在運行的所有進程的任意（yì）地址進（jìn）行反匯（huì）編，當然，這個地址要是合法的才行。

操作：

在（zài）列表中（zhōng）選左（zuǒ）邊的進程（chéng）欄（lán），當右邊出現模塊（kuài）欄時，雙（shuāng）擊你要查看的模塊可以（yǐ）得到PE信息，可以同（tóng）時查看多個。要（yào）反匯（huì）編的（de）話，在（zài）狀（zhuàng）態欄有卻省的合法地址，你（nǐ）可以定（dìng）製你的地址，然後按“GO！”就進行反匯編了（le）。也可以同時反匯編（biān）多個文（wén）件。

在反匯編（biān）結果的窗口，遇到CALL、jmp之類的，雙擊鼠標（biāo）可以進行跳轉（zhuǎn）。