反彙編軟件基礎彙總

【工具介紹】 1、查殼 PEID–功能強大的偵殼工具，自帶脫殼插件（但是，效果不怎麼樣） 工作原理：核心是userdb.txt（大家看看就完全明白了）[通過殼的入口特徵碼進行辨認] 2、od 強大的反彙編工具，也是現在最常用的 3、Dump OD自帶的脫殼插件–到達OEP之後右鍵。。。 LordPE、PeDumper–選擇所調試的進程–右鍵–完整脫殼 4、修復 Import REConstruct

>>阅读原文<<