《反汇编的艺术.pdf》由会员分享，可在线阅读，更多相关《反汇编的艺术.pdf（12页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、1/12反 汇 编 的 艺 术-逆向引 擎 网络 教程 2003年 11 月 18 日 ALPHA RELEASE 目 录1 前言2 反汇编器的框架2.1 什么我们需要一个反汇编器2.2 我们需要什么工具2.3 构造一个简单的框架2.4 在代码中的一些改变2.4.1 Skeleton.INC 2.4.2 Skeleton.asm 2.5 总结2.6 下一章简介3 给框架带来一点活力3.1 处理我们的菜单源代码3.1.1 处理我们的DlgProc 代码3.1.2 打开 菜单2/123.1.3 关闭 菜单3.1.4 离开 菜单3.2 总结3.3 下一章简介4 ListView 4.1 什么是 Li
2、stView 控件4.2 使用 ListView 控件4.3 总结4.4 下一章简介5 PE 旅程5.1 什么是 PE 5.2 理解 PE 5.2.1 DOS MZ HEADER(IMAGE_DOS_HEADER)5.2.2 DOS STUB 5.2.3 PE FILE SIGNATURE 5.2.4 PE HEADER(IMAGE_NT_HEADERS)5.3 检查是否是有效PE文件5.4 获取 PE的块5.5 什么是 EP 5.6 获取 EP 5.7 转换 RVA 到 Offset 5.8 什么是引入表5.8.1 引入表的意义文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY
3、6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码
4、:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1
5、 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4
6、ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档
7、编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10
8、K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I
9、4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z93/125.8.2 我们如何能找到引入表5.8.3 这就是引入表 5.9 获取 PE的引入表5.10 总结5.11 下一章简介6 Opcodes的介绍6.1 什么是 Opcodes 6.2 熟悉 Opcodes 6.3 一个 Opcode意味着一个助记符号吗6.4 更多了解 Opcodes 6.5 Intel 指令格式的介绍
10、6.5.1 Prefix（可选）6.5.2 Code （必须）6.5.3 ModR/M（00:000:000b）6.5.4 SIB 6.5.5 Displacement 6.5.6 Immediate 6.6 总结6.7 下一章简介7.关于 Prefix的一切7.1 更多了解 Prefix 7.2 控制段的 Prefix 7.3 控制操作数大小的 Prefix 文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C
11、8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9
12、M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3
13、W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O
14、8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:C
15、P9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 H
16、R3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY
17、6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z94/127.3.1 选择默认操作大小的意义7.4 控制地址大小的 Prefix 7.5 控制循环（REP/REPNE）的 Prefix 7.6 控制总线锁定的 Prefix 7.7 总结7.8 下一章简介8 关于 CODE 的一切（一）8.1 CODE 块的基础8.2 总结8.3 下一章简介9 关于 CODE 的一切（二）9.1 演示 CODE 9.2 总结9.3 下一章简介10 关于 ModR/M的一切10.0.1 什么时候考虑Code的扩展10.0.2 什么时候考虑寄存器10.0.3 更多了
18、解 ModR/M 10.1 演示我们的工具10.2 查看关于 ModR/M Byte 位的例子10.3 总结10.4 下一章简介文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 Z
19、Y6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编
20、码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K
21、1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4
22、 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文
23、档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A1
24、0K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z95/1211 关于 SIB 的一切11.1 SIB 代表什么 11.2 演示我们的工具 11.3 总结11.4 下一章简介12 关于 D
25、isplacement的一切 12.1 总结12.2 下一章简介13 关于 Immediate的一切13.1 Bit(S):一个新的特别的Bit位13.2 总结13.3 下一章简介14 Intel 指令格式的总结14.1 ModRM 16-Bit 14.2 总结14.3 下一章简介15 构造一个解码的引擎框架15.1 在开始之前15.2 构造一个 Byte 分析程序15.2.1 理解旧的代码文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3
26、W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O
27、8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:C
28、P9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 H
29、R3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY
30、6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码
31、:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1
32、 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z96/1215.3 一个真正的引擎框架的想法15.4 总结15.5 下一章简介文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6
33、O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:
34、CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1
35、HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 Z
36、Y6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编
37、码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K
38、1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z97/121 前言欢迎来到反汇编的艺术一本用纯汇编写反汇编器
39、的免费在线书。你可能注意到这本书没有完成。现在的状态是ALPHA。所以请容忍我们。我们现在包含的14 章提供你理解反汇编器如何工作的基本知识。我们努力完成这本书但是你要给我们时间。所以在一切完成之前有问题请不要联系我们。我们还为每一章提供了一个小代码包，你可以使用这些代码。这本手册主要是CUTEDEVIL 写的，检查错误的是PEGASUSREN和 BEN。这本书将一直免费没有意图将它商业化。如果你有任何建议和意见不要客气和我们联系通过逆向代码引擎社区的论坛HTTP:/board.anticrack.de最后的版本将指向http:/aod.anticrack.de为什么我们要做这个工程。我不知道
40、？增长知识，乐趣，浪费时间。为什么你对写一个反汇编器感兴趣。2 反汇编器的框架2.1 什么我们需要一个反汇编器如果你见过任何一个图形界面的反汇编器（IDA,W32DASM,BDASM。）我们将很快的注意到这些反汇编器结构的主要部分：菜单：使用主要的功能（文件句柄，查看，寻找。）LISTVIEW:主要的查看区，显示（OPCODES,助记符，注释。）还有其他的我们需要的组成部分：工具栏：更方便快捷的使用主要的功能LISTVIEW：显示重大的事件结果（打开，检查，反汇编以及其他关于目标文件的信息）2.2 我们需要什么工具在以前提及，我们将使用RADASM 和 MASM 7 作为我们的IDE 和编程语
41、言。文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z
42、6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W
43、8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8
44、W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M
45、3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W
46、2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8
47、C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z98/122.3 构造一个简单的框架OK,现在让我们开始吧。这里是我们要做的事情：从 RadAsm 打开工程向导选取新工程接受默认设置（汇编器为MASM，工程类型为Win32 App）填写工程名字（Skeleton）填写工程说明（Simple Skeleton）
48、选择工程的存放文件夹选取模板（Dialog application-DialogApp.tpl）我们按”NEXT”，接受默认选项现在已经包含了所有需要的文件，让我们编译并运行它。图 2.1：编译运行后的空白程序现在，在”Resources”部分，我们打开”Skeleton.dlg”做一些必要的改变。改变窗口大小为（600 x600）改变窗口名字为IDD_MAIN 禁止最大化（MaxButton）禁止可变窗体(SizeBorders)编译、运行文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C
49、8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9
50、M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3W2W8P9I4 ZY6O8C8W2Z9文档编码:CP9M3Z6A10K1 HR3