w32dasmW32Dasm的W32Dasm的应用及作用

w32dasm  时间:2021-06-05  阅读:()

w32dasm编辑器搜索到文件怎么修改啊?

W32Dasm是一个强大的反汇编工具,操作简单,使用方便。

通常被程序员使用,当然也可被用来Crack软件了,很适合Cracker使用。

我在这把与crack相关的功能简述如下: 1.0 开始 2.0 保存反汇编文本文件和创建方案文件 3.0 反汇编文本代码的基本操作 4.0 复制汇编代码文本 5.0 装载32位的汇编代码动态调试 6.0 运行,暂停或终止程序 7.0 单步跟踪程序 8.0 设置激活断点 9.0 偏移地址和虚拟地址转换 1.0 开始 1.1 运行W32Dasm,在这里以windows95自带的计算器为例:calc.exe。

1.2 从Disassembler(反汇编)菜单选择Disassembler Options(反汇编程序选项)选项将出现如下对话框: 1.3 在Disassembler(反汇编)菜单,选择Open File(打开文件)选项或按工具栏按钮 1.4 选择你要打开的文件就可。

注意:你反汇编文件后,如字符己超过屏幕外,这时你要选择合适的字体(在Font字体选项中Select Font选择字体) ,然后设为默认字体(Save Default Font)即可。

当然一般以默认值就可。

2.0 保存反汇编文本文件和创建方案文件(Save The Disassembly Text and Create A Project File ) 略。

3.0 反汇编源代码的基本操作 3.1 转到代码开始(Goto Code Start) 在工具栏按或从菜单的转到(Goto)选项选择转到代码开始(Goto Code Start) 或按Ctrl S 这样光标将来到代码的开始处,用户可通过双击鼠标或用shift+上下光标键改变光标的位置。

注:代码的开始处是反汇编代码列表清单汇编指令的开始,而不是代码运行的起点,程序运行的起点称为程序入口点(Program Entry Point) 3.2 转到程序入口点(Goto Program Entry Point) 在工具栏按或菜单的转到(Goto)选项选择 转到程序入口点(Goto Program Entry Point)或按F10这样光标将来到程序入口点(Entry Point)这里就是程序执行的起始点,一般动态调试时LOAD时也就停在此处。

3.3 转到页(Goto Page) 在工具栏按或菜单的转到(Goto)选项选择转到页(Goto Page)或按F11这时跳出一对话框,输入页数可跳转到相关页面去。

3.4 转到代码位置(Goto Code Location) 在工具栏按或菜单的转到(Goto)选项选择转到代码位置(Goto Code Location)或按F12一个对话框将出现,充许用户输入代码偏移地址,以跳转到此位置上去。

3.5 执行文本跳转(Execute Text Jump) 这功能是在Execute Text(执行文本)菜单选项里的,执行跳跃(Execute Jump)功能激活条件是光标在代码的跳转指令这行上(这时光条是高亮度的绿颜色)。

此时工具条Jump To按钮也激活。

如图: 此时按或菜单选项Execute Jump(执行跳跃)或按右光标键,光条将来到跳转指令所指到的位置。

在这例子里,将来到:004076CE xor eaxeax 这一行代码处: 如要返回到上一次跳跃,请参考3.6. 3.6 返回到上一次跳跃Return From Last Jump 这功能是在Execute Text(执行文本)菜单选项里的,此指令仅仅是在 执行文本跳转功能完成后才激活。

当这条件成立时,按钮将激活。

按或在菜单里选项返回到上一次跳跃(Return From Last Jump)或按左光标键,光条将返回到上一次跳跃位置处。

3.7 执行呼叫Execute Text Call 这功能是在Execute Text(执行文本)菜单选项里的,此功能激活的条件是光条在CALL指令一行。

在这一行时光条将发绿,按钮将激活。

执行时光条将会来到CALL所指的地址处。

如下图: 光条在0040751D call 004073D4 一行。

此时按或在菜单的执行呼叫(Execute Text Call)或按右光标键,光条将来到CALL所指的地址004073D4这一行。

如要返回到刚才起点的0040751D call 004073D4 一行,参考3.8的返回呼叫。

3.8 返回呼叫(Return From Last Call) 这功能是在Execute Text(执行文本)菜单选项里的,此指令仅仅是在执行呼叫Execute Text Call功能完成后才激活。

当这条件成立时,按钮将激活。

按或在菜单里选项返回呼叫(Return From Last Call)或按左光标键,光条将返回到上一次呼叫位置处。

3.9 导入功能(Imported) 在菜单功能选项里,其作用主要是查看import函数。

按或在菜单功能选项里的导入(Imports)命令,执行后将列出当前文件的Import函数。

你可双击这些项目,光条将来到调用这些函数的代码处。

注意:如果代码多处引用了这些函数,你双击这个项目函数时,光条将在调用了其的几个位置代码处循环. 你也可用copy all或copy view复制import函数。

3.10 出口功能(Exported) 在菜单功能选项里,其作用主要是查看Export函数。

按或在菜单功能选项里的出口(Exports)命令,执行后将列出当前文件的Exports函数。

注意:一般EXE文件没有exported,DLL文件有exported函数。

3.11 裁判(References) 在这个菜单选项里有菜单参考(MENU) 对话参考(DIALOG) or (串式数据参考STRING DATA),分别对应按钮:,或。

注意:其中(串式数据参考STRING DATA)功能破解时很常用。

4.0 复制汇编代码文本 W32dasm充许打印或复制指定行的汇编代码。

首先你将鼠标移到W32DASM的最左边单击,将会出现一个小红点,再按住shift键,移到你需要的下一行,再单击鼠标一下,将选中一段,按CTRL+C复制或在菜单选项反汇编里的拷贝指定的行(Copy Lines of Text)功能或按,把数据复制到剪贴板里。

如: 5.0 装载32位的汇编代码动态调试 5.1 反汇编windows自带的计算器程序 calc.exe. 5.2 选择菜单调试选项中的加载处理(Load Process),或按Ctrl+L.出现一个加载对话框,你可输入选项命令。

现在你可按装载(load)按钮。

Calc.exe现在被W32DASM动态调试,将出现左右两个调试窗口(如下图),在初始化calc.exe程序后,指令将停留在入口点(Entry Point)处。

左边的调试窗口列出各种状态器如:CPU寄存器,CPU控制寄存器,断点,活动的DLL,段寄存器等等; (左调试窗口) (右调试窗口) 6.0 运行,暂停或终止程序 6.1 在右调试窗口,按运行(RUN)按钮或按F9calc.exe将运行起来。

按暂停(PAUSE)按钮或空格键,程序将暂停,这在单步跟踪时经常用到。

按终止(TERMINAT)按钮,程序将停止,退出动态调试环境。

7.0单步跟踪程序 7.1 重新加载 calc.exe 7.2 在程序加载后,停留在入口点,你可按F7或F8单步调试程序,这两个键所不同的是F7是跟进CALL里,F8是路过。

7.3 进入自动调试按 (F5) 和结束自动调试按 (F6) 。

8.0设置激活断点 8.1 重新加载 calc.exe 8.2 在W32DASM的菜单转到选项转到代码处(goto code)功能,填上403198,按确定,你将在W32Dasm的主窗口(此时可能最小化了,把其还原即可)来到403198地址一行。

光条在这一行显亮绿色,按F2或用鼠标左点击最左边(同时按住CTRL)设置断点。

这时如断点设置成功,光条最左边有一小段黄条,显示此行为断点。

如下图: 如果断点不在这里,整行光条将是黄色的。

当断点设置好后,在左调试窗口中的断点小窗口显示断点情况(右边有一*): 此时按F2或(鼠标左键+CTRL),断点将取消。

8.3 此时按F9程序将运行到相关断点时停止。

9.0 偏移地址和虚拟地址转换 W32DASM、SOFTICE和Hiew(Decode模式)显示的地址都是虚拟地址,但是在Hiew(Decode模式)下,F5功能键查找的地址是偏移地址,因此必须将虚拟地址转换成偏移地址,才能找到正确的地址。

常用的方法是在W32DASM下将绿色的光条移到某一行代码上 在窗口底部有一行字指示其偏移地址 如虚似地址:Code DaTa@0040534e而偏移地址为:@Offset 0000474Eh. 这就是偏移地址。

10.0 结束 (要了解更多的内容参考W32DASM的帮助文件

在W32Dasm中,如何修改数据?

用的是无级般的吗? 如果是无极版的。

{举个例子} 在00432BF9 746F je 00432C6A 那里单击鼠标右键,选择编辑修改 原字节 74 43 8D 55 8C 8D 4D CC C7 45 94 DC 3B 40 00 C7 45 8C 08 00 74 43 8D 55 8C 8D 4D CC C7 45 94 DC 3B 40 00 C7 45 8C 08 00 修改字节 在那个相应的栏里修改,je 是若相等则跳转,他的机器玛是74。

jmp是无条件跳转, jmp的机器码是EB 那么你就可以改为 74 43 8D 55 8C 8D 4D CC C7 45 94 DC 3B 40 00 C7 45 8C 08 00 EB 43 8D 55 8C 8D 4D CC C7 45 94 DC 3B 40 00 C7 45 8C 08 00 然后点击应用就行了。

win10使用w32dasm已停止工作,怎么办

打开office,才修改了一个数据,自动弹出来了“Microsoft Office已停止工作”,下面开始介绍如何消除这个小问题。

右击win10的徽键,打开运行。

如图所示 打开运行窗口之后,在窗口中输入%USERPROFILE%AppDataRoamingMicrosoftTemplates,如图所示 然后你就看见了这个小东西,名字叫Normal,其实就是模板,模板的问题引发了office系统的崩溃 5 最后,你就直接将这个文件删除,删除后打开office,就能够正常使用了

UltraEdit.exe, ultraedit.rar,w32dasm.exe

UltraEdit一种类似于notepad的软件,有一个功能是切换16进制编辑模式,很好用的工具软件。

.exe是可执行文件,可直接运行。

.rar是压缩文件,用winrar解压。

w32dasm是一种反汇编工具 上述的作用一般用于修改文件,进行反汇编,以实现某些目的,比如破解等等,使用就比较难了,需要一定的编程知识。

W32Dasm的W32Dasm的应用及作用

W32Dasm是一个强大的反汇编工具,操作简单,使用方便。

通常被程序员使用,当然也可被用来Crack软件了,很适合Cracker使用。

我在这把与crack相关的功能简述如下: 1.0 开始 2.0 保存反汇编文本文件和创建方案文件 3.0 反汇编文本代码的基本操作 4.0 复制汇编代码文本 5.0 装载32位的汇编代码动态调试 6.0 运行,暂停或终止程序 7.0 单步跟踪程序 8.0 设置激活断点 9.0 偏移地址和虚拟地址转换 1.0 开始 1.1 运行W32Dasm,在这里以windows95自带的计算器为例:calc.exe。

1.2 从Disassembler(反汇编)菜单选择Disassembler Options(反汇编程序选项)选项将出现如下对话框。

1.3 在Disassembler(反汇编)菜单,选择Open File(打开文件)选项或按工具栏按钮。

1.4 选择你要打开的文件就可。

注意:你反汇编文件后,如字符己超过屏幕外,这时你要选择合适的字体(在Font字体选项中Select Font选择字体) ,然后设为默认字体(Save Default Font)即可。

当然一般以默认值就可。

2.0 保存反汇编文本文件和创建方案文件(Save The Disassembly Text and Create A Project File ) 略。

3.0 反汇编源代码的基本操作 3.1 转到代码开始(Goto Code Start) 在工具栏按或从菜单的转到(Goto)选项选择转到代码开始(Goto Code Start) 或按Ctrl S, 这样光标将来到代码的开始处,用户可通过双击鼠标或用shift+上下光标键改变光标的位置。

注:代码的开始处是反汇编代码列表清单汇编指令的开始,而不是代码运行的起点,程序运行的起点称为程序入口点(Program Entry Point)。

3.2 转到程序入口点(Goto Program Entry Point) 在工具栏按或菜单的转到(Goto)选项选择 转到程序入口点(Goto Program Entry Point)或按F10,这样光标将来到程序入口点(Entry Point),这里就是程序执行的起始点,一般动态调试时LOAD时也就停在此处。

3.3 转到页(Goto Page) 在工具栏按或菜单的转到(Goto)选项选择转到页(Goto Page)或按F11,这时跳出一对话框,输入页数可跳转到相关页面去。

3.4 转到代码位置(Goto Code Location) 在工具栏按或菜单的转到(Goto)选项选择转到代码位置(Goto Code Location)或按F12,一个对话框将出现,充许用户输入代码偏移地址,以跳转到此位置上去。

3.5 执行文本跳转(Execute Text Jump) 这功能是在Execute Text(执行文本)菜单选项里的,执行跳跃(Execute Jump)功能激活条件是光标在代码的跳转指令这行上(这时光条是高亮度的绿颜色)。

此时工具条Jump To按钮也激活。

如图: 此时按或菜单选项Execute Jump(执行跳跃)或按右光标键,光条将来到跳转指令所指到的位置。

在这例子里,将来到:004076CE xor eax,eax 这一行代码处: 如要返回到上一次跳跃,请参考3.6. 3.6 返回到上一次跳跃Return From Last Jump 这功能是在Execute Text(执行文本)菜单选项里的,此指令仅仅是在 执行文本跳转功能完成后才激活。

当这条件成立时,按钮将激活。

按或在菜单里选项返回到上一次跳跃(Return From Last Jump)或按左光标键,光条将返回到上一次跳跃位置处。

3.7 执行呼叫Execute Text Call 这功能是在Execute Text(执行文本)菜单选项里的,此功能激活的条件是光条在CALL指令一行。

在这一行时光条将发绿,按钮将激活。

执行时光条将会来到CALL所指的地址处。

如下图: 光条在0040751D call 004073D4 一行。

此时按或在菜单的执行呼叫(Execute Text Call)或按右光标键,光条将来到CALL所指的地址004073D4这一行。

如要返回到刚才起点的0040751D call 004073D4 一行,参考3.8的返回呼叫。

3.8 返回呼叫(Return From Last Call) 这功能是在Execute Text(执行文本)菜单选项里的,此指令仅仅是在执行呼叫Execute Text Call功能完成后才激活。

当这条件成立时,按钮将激活。

按或在菜单里选项返回呼叫(Return From Last Call)或按左光标键,光条将返回到上一次呼叫位置处。

3.9 导入功能(Imported) 在菜单功能选项里,其作用主要是查看import函数。

按或在菜单功能选项里的导入(Imports)命令,执行后将列出当前文件的Import函数。

如要返回到刚才起点的0040751D call 004073D4 一行,参考3.8的返回呼叫。

5.0 装载32位的汇编代码动态调试 5.1 反汇编windows自带的计算器程序 calc.exe. 5.2 选择菜单调试选项中的加载处理(Load Process),或按Ctrl+L.出现一个加载对话框,你可输入选项命令。

现在你可按装载(load)按钮。

Calc.exe现在被W32DASM动态调试,将出现左右两个调试窗口(如下图),在初始化calc.exe程序后,指令将停留在入口点(Entry Point)处。

左边的调试窗口列出各种状态器如:CPU寄存器,CPU控制寄存器,断点,活动的DLL,段寄存器等等; 6.0 运行,暂停或终止程序 6.1 在右调试窗口,按运行(RUN)按钮或按F9,calc.exe将运行起来。

按暂停(PAUSE)按钮或空格键,程序将暂停,这在单步跟踪时经常用到。

按终止(TERMINAT)按钮,程序将停止,退出动态调试环境。

7.0单步跟踪程序 7.1 重新加载 calc.exe 7.2 在程序加载后,停留在入口点,你可按F7或F8单步调试程序,这两个键所不同的是F7是跟进CALL里,F8是路过。

7.3 进入自动调试按 (F5) 和结束自动调试按 (F6) 。

8.0设置激活断点 8.1 重新加载 calc.exe 8.2 在W32DASM的菜单转到选项转到代码处(goto code)功能,填上403198,按确定,你将在W32Dasm的主窗口(此时可能最小化了,把其还原即可)来到403198地址一行。

光条在这一行显亮绿色,按F2或用鼠标左点击最左边(同时按住CTRL)设置断点。

这时如断点设置成功,光条最左边有一小段黄条,显示此行为断点。

如下图: 如果断点不在这里,整行光条将是黄色的。

当断点设置好后,在左调试窗口中的断点小窗口显示断点情况(右边有一): 此时按F2或(鼠标左键+CTRL),断点将取消。

8.3 此时按F9程序将运行到相关断点时停止。

9.0 偏移地址和虚拟地址转换 W32DASM、SOFTICE和Hiew(Decode模式)显示的地址都是虚拟地址,但是在Hiew(Decode模式)下,F5功能键查找的地址是偏移地址,因此必须将虚拟地址转换成偏移地址,才能找到正确的地址。

常用的方法是在W32DASM下将绿色的光条移到某一行代码上 , 在窗口底部有一行字指示其偏移地址 , 如虚似地址:Code DaTa@0040534e而偏移地址为:@Offset 0000474Eh. 这就是偏移地址。

HostKvm 黑色星期五香港服务器终身六折 其余机房八折

HostKvm商家我们也不用多介绍,这个服务商来自国内某商家,旗下也有多个品牌的,每次看到推送信息都是几个服务商品牌一起推送的。当然商家还是比较稳定的,商家品牌比较多,这也是国内商家一贯的做法,这样广撒网。这次看到黑五优惠活动发布了,针对其主打的香港云服务器提供终身6折的优惠,其余机房服务器依然是8折,另还有充值50美元赠送5美元的优惠活动,有需要的可以看看。HostKvm是一个创建于2013年的...

sharktech:老牌高防服务器商,跳楼价,1G独享$70、10G共享$240、10G独享$800

不知道大家是否注意到sharktech的所有服务器的带宽价格全部跳楼跳水,降幅简直不忍直视了,还没有见过这么便宜的独立服务器。根据不同的机房,价格也是不一样的。大带宽、不限流量比较适合建站、数据备份、做下载、做流媒体、做CDN等多种业务。 官方网站:https://www.sharktech.net 付款方式:比特币、信用卡、PayPal、支付宝、西联汇款 以最贵的洛杉矶机器为例,配置表如...

御云(RoyalYun):香港CN2 GIA VPS仅7.9元每月起,美国vps仅8.9/月,续费同价,可叠加优惠

御云怎么样?炎炎暑期即将来临,御云(royalyun)香港、美国服务器开启大特惠模式。御云是新成立的云服务提供商,主要提供香港、美国的云服务器,不久将开启虚拟主机业务。我们的香港和美国主机采用CN2 GIA线路。目前,香港cn2 gia vps仅7.9元每月起,美国vps仅8.9/月,续费同价,可叠加优惠,香港云服务器国内延迟一般在50ms左右,是搭建网站的最佳选择,但是请不要用于违法用途。点击进...

w32dasm为你推荐
李智慧李智慧和韩智慧是一个人吗?个人的详细资料怎样的?qq业务查询怎么查询别人为我开通的QQ业务?应用雷达雷达是干什么用的?企业资源管理系统企业管理系统都有什么功能jstz泰州哪里有民工市场什么是生态系统生态系统的我主要特征是什么?单元测试规范求解,单片机程序的单元测试应该怎么做呢?数据库界面如何创建数据库山东省教育云平台服务山东教育云平台怎么这么烂网站推广软件破解版寻 营销软件 免费的 破解的 注册机 什么样的都可以只要功能全强大
如何注册中文域名 中国域名交易中心 googleapps 南昌服务器托管 太原联通测速平台 seednet 河南移动网 稳定免费空间 便宜空间 ledlamp 万网主机 徐州电信 卡巴斯基官网下载 博客域名 sonya 月付空间 phpwind论坛 web是什么意思 服务器是什么 服务器操作系统 更多