反汇编

as

汇编器

Binutils 是一组很重要的开发工具,包括链接器(ld)、汇编器(as)、反汇编器(objdump)和其他用于目标文件和档案的工具(ar),也是gcc的依赖项.

Debug:T

(跟踪)

Debug:s(搜索) | Debug:T(跟踪) | Debug:U(反汇编)

disassemble

反汇编

3.8同意了本合约的条款之后,盛科网络将授予允许用户以一个合法付费账号进行游戏的权利. 用户不得对本软件进行修改,反向工程(Reverse Engineering),反向编译(Decompile),反汇编(Disassemble)或进行任何更改本软件程序

disassembler

反汇编器

我一直都努力避免使用汇编,但是这一次,我们逃不掉了,没有汇编不行的. 还记得CALL把EIP的值压栈了吗?所以为了得到EIP的值我们调用了一个"假(dummy)函数"然后弹出栈顶值. 看一下编译过的NewProc:2. 在反汇编器(disassembler)中查出正确的距离值.

disassembly

反汇编

另外,我使用了 VS.NET 2003 中的"反汇编"(Disassembly) 窗口来得到文中的反汇编. 但是,这其中也包含一个小技巧. 如果在 VS.NET 调试程序中运行应用程序,即使是在"发布"(Release) 模式中构建的优化可执行程序,在"调试模式"下运行时,

disassembly window

反汇编窗口

除了看.m51的文件以外,还可以在调试界面(Debug session)看反汇编窗口(disassembly window)的代码,有时候还是很有帮助的

disassembly instruction

分解指令

disassembling 反汇编 | disassembly instruction 分解指令 | disaster dump 大错转储

Locals Window

局部变量窗口

155 Disassembly Window 反汇编窗口 | 156 Locals Window 局部变量窗口 | 157 Memory Window 内存窗口

step into

步进

下次记住,一定要步进 (step into). 再看一遍这个CALL,0101300A 在反汇编器中 *不是* 一条指令的开始位置,因此你将会跳进一条指令的中间. 下面这种循环对抗跟踪(tracers)非常有效. 只要想想跟踪要比单纯的运行多花费N倍的时间......试试下面代码,不跟踪的话不会影响程序的速度:

disassembling

反汇编

把二进制文件"反汇编"(disassembling)到汇编语言的工具有不少,我记得watcom自己就带了一个wdism命令. 如果你有object文件的话,直接用watcom的反汇编应该效果不错.

NHL：abbr. non-hodgkin lymphoma; 淋巴瘤

complete ordered field：完备有序体

完全的空间n点形 complete n-point in space | 完备有序体 complete ordered field | 完全正(直)交系 complete orthogonal system