分类

其他软件

W32Dasm反汇编工具

W32Dasm反汇编工具 v10.0白金绿色版

大小:423KB

语言:简体中文系统:Windows

类别:其他软件时间:2022-08-08

Tags:

W32Dasm是一个静态反汇编工具,它通常被程序员使用,可被用来Crack软件,可以有效的简洁程序编译的思路,它也被比作破解人的屠龙刀。W32Dasm10.0修改版是经Killer在W32Dasm8.93基础上修改的,W32Dasm还能够分析软件的框架以及架构,修改后的W32Dasm功能更强大,使用这款软件进行编写程序的测试代码对他们很有帮助,能完美显示中文字符串及VB程序,内含16进制编辑器,破解修改软件更容易,真可谓是反汇编极品!

W32Dasm是一个强大的反汇编工具,操作简单,使用方便。通常被程序员使用,当然也可被用来Crack软件了,很适合Cracker使用。

使用教程

1、首先用w32dasm打开一个dll文件,见winwin7分享的图片:

2、先找到要修改的代码在文件中的偏移,记下此地址,见winwin7分享的图片:

3、启动HIEW,进入程序界面如下图所示!win10下有部分乱码,不影响,见winwin7分享的图片:

4、点击up可以进入上一层目录,选择你要修改的文件,双击打开,见winwin7分享的图片:

5、按下F4选择“DECODE“模式,见winwin7分享的图片:

6、按下F5跳到刚刚记下的地址:6620E870,见winwin7分享的图片:

7、按下F3键后,烫后TAB键,可以直接修改呢,见winwin7分享的图片:

8、可以任意修改!!甚至修改成baidujingyan test吧!当然一般我们修改的是跳转指令JZ--JNZ等,见winwin7分享的图片:

w32dasm破解教程

1、侦壳:先打开侦壳 language.exe,选择打开----找到要破解的网络填表终结者:FormGhost.exe,点确定,如图1。language.exe便显示出软件的壳是:Aspack,见winwin7分享的图片:

2、脱壳:双击脱壳AspackDie.exe,出现一个对话框,选择网络填表终结者:FormGhost.exe,打开,点确定脱壳完成。在网络填表终结者:FormGhost.exe同目录下生成一个unpacked.exe文件,这就是脱壳后的FormGhost.exe,见winwin7分享的图片:

3,运行脱壳后的unpacked.exe,点帮助----注册,注册名称,注册码随便添。点注册,提示:“注册码错误”,好了记住这5个字。,见winwin7分享的图片:

4,开始反汇编:打开 反编译 W32Dasm黄金中文版,选择反汇编----打开脱壳后的unpacked.exe,变开始加载,见winwin7分享的图片:

返汇编之后。点击上面的参考----串式参考,见winwin7分享的图片:

出现这个对话框,找到   “注册码错误”,双击它,汇编主程序便来到这里,见winwin7分享的图片:

注意:正确注册信息在错误信息之上,关闭串式参考框。看主程序。从注册码错误向上找到第一个跳转(关键跳,除了jmp的其它跳:je,jne,jz,jnz),见winwin7分享的图片:

(它上面的call叫关键call。),双击关键跳,看软件最下面有一行字:Line:379267 Pg 7586 of 7626 Code Data@004ACB4B@Offset 00ACB4BH in File:unpacked.exe.其中@Offset 00ACB4BH就是偏移地址,记住00ACB4B(后面的h代表16进制,不用管他),,见winwin7分享的图片:

5、开始修改软件:打开16进制编辑器 UltraEdit.rar,(有点慢)。打开脱壳后的unpacked.exe,直接按ctrl+g,出现对话框,输入0xacb4b(即偏移地址,不要前面的000)图18。点确定,,见winwin7分享的图片:

前面说过正确注册信息在错误信息之上,所以这里将of85改为of84。(如果正确注册信息在错误信息之下,这里改为eb)。将光标移到5上直接输入数字4即可,其他地方不要动。好了,改好只后左上角的文件---另存为unpacked222.exe

6、关闭所以软件,运行另存的unpacked222.exe,点帮助---注册,注册名称,注册码随便添,点确定,提示注册完成。回到软件界面看看,帮助,注册一项已经变为灰色了,,见winwin7分享的图片:

7、破解全部完成

w32dasm反汇编工具介绍

W32Dasm是一个强大的反汇编工具,操作简单,使用方便。通常被程序员使用,当然也可被用来Crack软件了,很适合Cracker使用。

我在这把与crack相关的功能简述如下:

1.0 开始

2.0 保存反汇编文本文件和创建方案文件

3.0 反汇编文本代码的基本操作

4.0 复制汇编代码文本

5.0 装载32位的汇编代码动态调试

6.0 运行,暂停或终止程序

7.0 单步跟踪程序

8.0 设置激活断点

9.0 偏移地址和虚拟地址转换

1.0 开始

1.1 运行W32Dasm,在这里以windows95自带的计算器为例:calc.exe。

1.2 从Disassembler(反汇编)菜单选择Disassembler Options(反汇编程序选项)选项将出现如下对话框。

1.3 在Disassembler(反汇编)菜单,选择Open File(打开文件)选项或按工具栏按钮。

1.4 选择你要打开的文件就可。

注意:你反汇编文件后,如字符己超过屏幕外,这时你要选择合适的字体(在Font字体选项中Select Font选择字体) ,然后设为默认字体(Save Default Font)即可。 当然一般以默认值就可。

2.0 保存反汇编文本文件和创建方案文件(Save The Disassembly Text and Create A Project File )

略。

3.0 反汇编源代码的基本操作

3.1转至编码逐渐(GotoCodeStart)
在菜单栏按或从菜单的转至(Goto)选项挑选转至编码逐渐(GotoCodeStart)或按CtrlS,那样鼠标光标将赶到编码的开端处,用户可根据双击鼠标或用shift+左右光标键更改鼠标光标位置。
注:编码的开端处是反汇编代码目录明细汇编语言指令的开端,而非程序执行的起点,程序执行的起点称之为程序流程入口点(ProgramEntryPoint)。
3.2转至程序流程入口点(GotoProgramEntryPoint)
在菜单栏按或菜单的转至(Goto)选项挑选转至程序流程入口点(GotoProgramEntryPoint)或按F10,那样鼠标光标将赶到程序流程入口点(EntryPoint),这里就是程序执行的起始点,一般动态调试时LOAD时才就停靠在这里。
3.3转至页(GotoPage)
在菜单栏按或菜单的转至(Goto)选项挑选转至页(GotoPage)或按F11,这时候跳出来一提示框,键入页码可跳转到有关网页页面去。
3.4转至编码部位(GotoCodeLocation)
在菜单栏按或菜单的转至(Goto)选项挑选转至编码部位(GotoCodeLocation)或按F12,一个提示框将出现,允许客户输入代码偏移地址,以跳转到此部位上来。
3.5实行文字自动跳转(ExecuteTextJump)
这作用是在ExecuteText(实行文字)菜单选项中的,实行弹跳(ExecuteJump)作用激话标准是鼠标光标在编码的跳转指令这方面上(这时候光条是亮度高的绿颜色)。这时工具栏JumpTo按键也激话。
这时按或菜单选项ExecuteJump(实行弹跳)或按右光标键,光条将赶到跳转指令所说到位置。在这里事例里,将赶到:004076CE



xoreax,eax这一行代码处:
若想回到到上一次弹跳,请参考3.6.
3.6回到到上一次弹跳ReturnFromLastJump
这作用是在ExecuteText(实行文字)菜单选项中的,此命令只是是在实行文字自动跳转作用结束后才激话。当这标准创立时,按键将激话。按将在菜单里选项回到到上一次弹跳(ReturnFromLastJump)或按左光标键,光条将回到到上一次弹跳部位处。
3.7实行通话ExecuteTextCall
这作用是在ExecuteText(实行文字)菜单选项中的,此作用激话的标准是光条在CALL命令一行。在这里一行时光条将发黄,按键将激话。实行时光条可能赶到CALL所指的详细地址处。
如下图所示:光条在0040751Dcall004073D4一行。
这时按将在菜单的执行通话(ExecuteTextCall)或按右光标键,光条将赶到CALL所指的详细地址004073D4这一行。
若想回到到刚刚起点的0040751Dcall004073D4一行,参照3.8的回到通话。
3.8回到通话(ReturnFromLastCall)
这作用是在ExecuteText(实行文字)菜单选项中的,此命令只是是在实行通话ExecuteTextCall作用结束后才激话。当这标准创立时,按键将激话。按将在菜单里选项回到通话(ReturnFromLastCall)或按左光标键,光条将回到到上一次通话部位处。
3.9导入功能(Imported)
在菜单作用选项里,它的作用通常是查看import函数。按将在菜单作用选项中的导进(Imports)指令,实行后将列举当前文件的Import函数。
若想回到到刚刚起点的0040751Dcall004073D4一行,参照3.8的回到通话。
操作指南
5.0运载32位的汇编代码动态调试
5.1反编译windows带有的计算方式程序流程calc.exe.
5.2挑选菜单调节选项里的载入解决(LoadProcess),或按Ctrl+L.出现一个载入提示框,你可以键入选项指令。如今你可以按运载(load)按键。
Calc.exe现在被W32DASM动态调试,将出现左右两调节对话框(如下图所示),在复位calc.exe程序后,命令将停留在入口点(EntryPoint)处。
左边调节对话框列举各种各样情况器如:CPU存储器,CPU控制寄存器,断点,活动的DLL,段寄存器这些;

6.0运作,中止或终止程序流程
6.1在右调节对话框,按运作(RUN)按键或按F9,calc.exe将运作下去。
按中止(PAUSE)按键或空白键,程序流程将中止,这在断点调试追踪时经常使用。
按停止(TERMINAT)按键,程序流程将终止,撤出动态调试自然环境。
7.0断点调试追踪程序流程
7.1重新加载calc.exe
7.2在程序流程载入后,停留在入口点,你可以按F7或F8单步调试程序流程,这俩键所不同的是F7是跟踪CALL里,F8是经过。
7.3进到全自动调节按(F5)和完毕全自动调节按(F6)。
8.0设定激话断点
8.1重新加载calc.exe
8.2在W32DASM的菜单转至选项转到编码处(gotocode)作用,填入403198,按明确,我们将在W32Dasm的主窗口(这时很有可能降到最低了,把其复原就可以)赶到403198详细地址一行。光条在这里一行明亮翠绿色,按F2或用电脑鼠标左点一下最左侧(与此同时按着CTRL)设定断点。
这时候如断点设置成功,光条最左侧有一小段黄条,表明此个人行为断点。如下图所示:
假如断点不在这里,整行光条将是黄色的。
当断点设置好后,在左调节对话框里的断点小窗口表明断点状况(右侧有一):
这时按F2或(鼠标键+CTRL),断点将取消。
8.3这时按F9程序流程将运作到有关断点时终止。
9.0偏移地址和虚拟注册地址变换
W32DASM、SOFTICE和Hiew(Decode方式)表明的地址全是虚拟注册地址,但是在Hiew(Decode方式)下,F5功能按键搜索的地址是偏移地址,因此必须将虚拟注册地址转化成偏移地址,才能找到恰当的地址。常见的方式是在W32DASM下将绿色的光条挪到某一行代码上,在对话框底端有一行字标示其偏移地址,如虚拟详细地址:CodeDaTa@0040534e而偏移地址为:@Offset0000474Eh.这便是偏移地址。

w32dasm反汇编工具特色

1、自定义语法高亮显示的色彩,某些关键字可以用突出颜色显示,Good!

2、可以手工增加注释,类似IDA,注释可以复制、保存。更加方便分析和写破解文章!

3、增强的搜索、查找功能!

4、命令行功能!

5、增加最新使用文件列表功能!

6、相当实用的快速编辑功能,可以取代HEX编辑器了!

7、增加汇编代码修补(Permenant Patcher)功能!

8、打开当前反汇编文件写操作!

9、本版修正两个窗口不能正常显示的BUG。

10、在反汇编窗口显示显示中文的功能!

11、在串式数据参考中提取中文字符串的功能!

12、支持VB/DELPHI字符串的提取,可以自定义VB_patch的打开和关闭!



关于w32dasm反汇编工具相关介绍就给大家分享到这里,希望大家会喜欢!

同类推荐

猜你喜欢

相关文章

本类下载排行