c32asm 是款非常好用的反匯編工具,它的功能已強(qiáng)于WinHex 16、W32Dasm,具有反匯編模式和十六進(jìn)制編輯模式,能跟蹤exe文件的斷點(diǎn),也可直接修改軟件內(nèi)部代碼。
功能介紹:
快速靜態(tài)反編譯PE格式文件(Exe、Dll等);
提供hex文件編輯功能,功能強(qiáng)大;
提供內(nèi)存Dump、內(nèi)存編輯、PE文件Dump、PE內(nèi)存ImageSize修正等多種實(shí)用功能;
提供內(nèi)存反匯編功能,提供匯編語句直接修改功能,免去OPCode的直接操作的繁瑣;
提供反編譯語句彩色語法功能,方便閱讀分析,能方便自定義語法色彩;
提供輸入表、輸出表、參考字符、跳轉(zhuǎn)、調(diào)用、PE文件分析結(jié)果等顯示;
提供方便的跳轉(zhuǎn)、調(diào)用目標(biāo)地址的代碼顯示;
提供匯編語句逐字節(jié)分析功能,有助于分析花指令等干擾代碼。
使用方法:
1。運(yùn)行C32asm
2,打開winreplace.exe文件
3。將編輯模式切換到對應(yīng)的HEX編輯,在菜單的編輯--〉對應(yīng)HEX編輯
4。在HEX編輯模式下,切換編輯模式,查看--〉編輯模式--〉普通模式
5。將光標(biāo)移動(dòng)到要修改的地方,輸入要修改的內(nèi)容
6。編輯完成后,保存