W32Dasm反汇编工具使用教程.doc

文档介绍：W32Dasm反汇编工具使用教程W32Dasm是一个强大的反汇编工具,操作简单,使用方便。通常被程序员使用,当然也可被用来Crack软件了,很适合Cracker使用。我在这把与crack相关的功能简述如下:,,在这里以windows自带的计算器为例:。(反汇编)菜单选择DisassemblerOptions(反汇编程序选项)(反汇编)菜单,选择OpenFile(打开文件)。注意:你反汇编文件后,如字符己超过屏幕外,这时你要选择合适的字体(在Font字体选项中SelectFont选择字体),然后设为默认字体(SaveDefaultFont)即可。当然一般以默认值就可。(SaveTheDisassemblyTextandCreateAProjectFile)(GotoCodeStart)在工具栏按或从菜单的转到(Goto)选项选择转到代码开始(GotoCodeStart)或按CtrlS,这样光标将来到代码的开始处,用户可通过双击鼠标或用shift+上下光标键改变光标的位置。注:代码的开始处是反汇编代码列表清单汇编指令的开始,而不是代码运行的起点,程序运行的起点称为程序入口点(ProgramEntryPoint)(GotoProgramEntryPoint)在工具栏按或菜单的转到(Goto)选项选择转到程序入口点(GotoProgramEntryPoint)或按F10,这样光标将来到程序入口点(EntryPoint),这里就是程序执行的起始点,一般动态调试时LOAD时也就停在此处。(GotoPage)在工具栏按或菜单的转到(Goto)选项选择转到页(GotoPage)或按F11,这时跳出一对话框,(GotoCodeLocation)在工具栏按或菜单的转到(Goto)选项选择转到代码位置(GotoCodeLocation)或按F12,一个对话框将出现,充许用户输入代码偏移地址,以跳转到此位置上去。(ExecuteTextJump)这功能是在ExecuteText(执行文本)菜单选项里的,执行跳跃(ExecuteJump)功能激活条件是光标在代码的跳转指令这行上(这时光条是高亮度的绿颜色)。此时工具条JumpTo按钮也激活。如图:此时按或菜单选项ExecuteJump(执行跳跃)或按右光标键,光条将来到跳转指令所指到的位置。在这例子里,将来到:004076CExoreax,eax这一行代码处:如要返回到上一次跳跃,(执行文本)菜单选项里的,此指令仅仅是在执行文本跳转功能完成后才激活。当这条