反汇编工具大全

反汇编工具大全

反汇编工具大全

├─Debuggers ; 调试器相关工具

│ ├─Debug_tools

│ │ ├─MapSym ; 将MAP转换成SYM文件

│ │ ├─mapall ; 符号转换工具

│ │ ├─SuperBPM ; 用于对付一些清除断点的程序，脱壳辅助工具

│ │ ├─icedump and nticedump ; icedump和nticedump（支持driver suite v2.7）

│ │ └─wmldr

│ ├─OllyDbg

│ │ ├─Plugins ; OllyDbg插件

│ │ └─OllyDbg 1.09 ; OllyDbg调试器

│ └─trw2000 ; Trw2000调试器

│ └─Plugins ; Trw2000插件

│ ├─log3

│ ├─fpu ; 浮点寄存器插件

│ ├─logpro

│ ├─XDT

│ └─Blfix

├─Editors ; 文件编辑工具

│ ├─Hex Workshop ; 强大的十六进制编辑工具Hex Workshop

│ ├─hiew ; 强大的十六进制编辑工具及反汇编工具hiew

│ ├─qview ; 强大的十六进制编辑工具及反汇编工具Qview

│ ├─Winhex ; 强大的十六进制编辑工具Winhex

│ └─UltraEdit ; 强大的十六进制编辑工具UltraEdit

├─Resource ; 资源相关工具

│ ├─eXeScope ; 著名的eXeScope资源编辑工具

│ ├─Resource Hacker　 ; 资源黑客

│ └─freeRes ; 建立可编辑的资源

├─Disassemblers ; 反汇编工具

│ ├─IDA ; (注:本光盘不提供IDA pro)

│ │ ├─IDC ; IDC脚本样例

│ │ │ ├─Atli_idc

│ │ │ ├─PDR

│ │ │ └─Hash

│ │ └─plugins ; IDA插件

│ │ ├─Amante4's plugIns ; 串式参考、输入、输出函数查看插件

│ │ └─IDA to SoftIce converter ; 符号转换插件，直接成SoftICE使用的.NMS符号文件

│ └─W32Dasm ; 小巧免费的W32Dasm反汇编工具

├─code ; 地址转换工具

│ ├─Offset

│ │ └─pc_offset ; 虚拟地址与文件偏移地址转换工具

│ ├─Op-Code ; 机器码生成工具

│ ├─32bitcalc ; 指令计算器

│ ├─Jump Generator ; 转移指令计算器

│ └─FPU Calculator ; 浮点指令计算器

├─PE_tools

│ ├─Editor ; PE编辑工具

│ │ ├─Stud_PE

; 学习PE格式的好工具，建议读者在学习PE一章时，用该工具配合

│ │ ├─LordPE ; 强大的PE编辑工具

│ │ └─PEditor ; 强大的PE编辑工具

│ ├─section

│ │ ├─Zero Add ; 增加区块工具

│ │ └─Topo ; 增加区块工具（可能topo12.exe主程序在Windows 2000/XP下不能正常运行）

│ ├─OEP

│ │ ├─bw2000 ; 找OEP的工具冲击波（仅工作在Windows 9x/ME），不过一些新的加密保护的软件己防它了

│ │ │ └─src ; 冲击波的源码

│ │ ├─AsprLoader ; 找ASProtect1.2x的OEP，但对最新的ASProtect己无效

│ │ └─PE_Scan ; 另一款找OEP的工具

│ ├─DLL

│ │ ├─PEComAngela ; 修复PECompact加壳的DLL文件的重定位表

│ │ ├─DLL_Loader ; DLL装载器，脱壳辅助（一般用不上，建议用LordPE代替）

│ │ └─UPXAngela ; 修复UPX加壳的DLL文件的重定位表

│ └─Import Table ; 输入表重建工具

│ ├─Rebuilders

│ │ ├─Revirgin ; Revirgin工具

│ │ │ ├─windows 2KXP ; Windows 2000/XP系统上使用的版本

│ │ │ └─Windows 9x ; Windows 9x系统上使用的版本

│ │ └─ImportREC ; ImportREC工具

│ │ └─plugin ; 插件，建议读者使用时将这些插件解压到ImportREC的Plugin目录

│ ├─ITCompare ; 用于比较ImportREC和Revirgin生成的IAT文件不同

│ └─IID King ; 一款增加输入函数的工具，不过建议用lordPE来操作更好

├─spy tools ; 监视相关工具

│ ├─Regsnap ; 注册表照相机

│ ├─Regshot ; 注册表比较工具

│ ├─Regmon ; 注册表监视器

│ ├─Spy_Capure ; 获得句柄等窗口信息

│ ├─File Monitor ; 文件监视工具

│ ├─SMU ; 获得句柄等窗口信息

│ ├─SoftSnoop ; 一个简单的调试器，可以用来监视程序了何API函数

│ └─APIS32 ; API函数监视工具

├─Patchers ; 补丁相关工具

│ ├─File Patchers ; 文件补丁工具

│ │ └─CodeFusion ; 一款优秀的文件补丁制作工具

│ ├─Memory Patchers ; 内存补丁工具

│ │ ├─Process Patcher

│ │ └─yoda's Process Patcher

│ └─SMC ; Spring.W（王景泉）为本书特别撰写的SMC制作工具，让SMC自动化

├─Cryptography ; 加密算法辅助工具

│ ├─RSA ; RSA各类辅助工具

│ │ └─RSATool ; RSATool工具

│ ├─calculator ; 加密算法相关计算器

│ │ ├─Factor ; 可因式分解（建议用RSATool代替它因式分解）

│ │ ├─BigCalc ; StKman的大数计算器，非常的不错

│ │ │ ├─calcpro

│ │ │ └─bigcalc

│ │ ├─dm_Hash Calculator ; 哈希函数计算器

│ │ ├─yyxzz-hash Calculator ; yyxzz的哈希函数计算器

│ │ └─Discrete logarithm calculator ; Web式离散对数计算器

│ │ └─tppjava

│ ├─DSA ; DSA工具

│ ├─MD5 ; MD5穷举工具

│ └─Crypto Checker ; 用来分析软件采了何种加密算法的工具

├─keygen

│ ├─Keymark ; Keymark工具（可以制作注册机）

│ └─txt2asm ; 将TRW2000和W32Dasm等汇编代码转换成Asm格式

├─time

│ └─gear ; 变速齿轮

├─Decompilers ; 反编译器

│ ├─Visual Basic

│ │ ├─VBDE ; 可获得Visual Basic 6的资源

│ │ ├─EXDEC ; P-code反编译器

│ │ ├─WKTVBDE ; P-code动态调试工具

│ │ └─VBParser ; Ljtt的P-code反编译器

│ ├─Java ; 各类java反编译器

│ │ ├─Jad

│ │ ├─Mocha

│ │ ├─De Java Executables

│ │ ├─J++ extract

│ │ ├─Obfuscator ; Java混乱器

│ │ │ ├─JShrink

│ │ │ └─CodeShield

│ │ └─DJ JavaDecompiler

│ ├─Delphi

│ │ └─dede ; Delphi反编译器（主要是资源）

│ └─Setup

│ └─InstallShield ; InstallShield反编译辅助工具

│ ├─i5comp

│ ├─i6comp

│ ├─ISFD

│ ├─Windows.Installshield.Decompiler

│ ├─sid

│ ├─isDcc 1.22

│ ├─isDcc 2.1

│ └─InstallShield Decompiler

├─packers-Protectors ; 加壳保护相关工具

│ ├─Protectors

│ │ ├─tElock

│ │ ├─ASProtect

│ │ ├─Krypton

│ │ ├─PELock

│ │ └─Dbpe

│ └─packers

│ ├─ASPACK

│ ├─UPX

│ │ ├─UPX-Prote

ctor ; UPX保护相关工具，使upx-d命令失效

│ │ │ ├─UPX-Scrambler

│ │ │ ├─UPXPR101

│ │ │ └─UPX-PROTECTOR

│ │ ├─UPX ; UPX外壳图形程序

│ │ └─UPX Shell

│ ├─PECompact

│ ├─PE-PaCK

│ └─Petite

├─Unpackers-UnProtectors ; 脱壳相关工具

│ ├─ProcDump

│ ├─UPX

│ │ └─UPXFIX

│ └─fs

└─File

└─File analysers ; 文件类型文件工具

├─peid

├─Fileinfo

└─PE_Scan

本文来源：https://www.2haoxitong.net/k/doc/b2262a0c6fdb6f1aff00bed5b9f3f90f76c64d63.html