 |
 |
AGC
論壇音樂賢者
沒戲唱了
． 積分： 1239
． 精華： 3
． 文章： 2138
． 收花： 9717 支
． 送花： 462 支
． 比例： 0.05
． 在線： 1855 小時
． 瀏覽： 3600 頁
． 註冊： 8193 天
． 失蹤： 0 天
． U.S.S. AGC |
|
|
 |
|
 |
|
| #3 : 2005-11-17 12:39 AM
全部回覆
|
 送花
(2)
 送出中...
|
|
|
先說一下 IDA PRO...在ED上有假檔,就是那個數百MB有鎖的檔(密碼說明檔也可同時找到)解開後,內容是空的。
OK回正題。
通常反組譯,輸出不要選原碼方式,會更難看下去,選以列表檔方式(就是有ADDR.值有 OP CODE及原碼)這樣比較好追(配合DEBUG工具交互參考),你先要用DEBUG(WIN下的DEBUG我不知要用什麼,但是你要追的程式是在DOS下RUN,就用MASM內的CV即可)RUN到你想要改的地方再用單步慢慢執行,看看出問題的大約在那裡,再把相關ADDR值記下,再由列表檔上找到同地方,然後看要如何改。
不過對從沒寫過的人,這可是很難,幾乎要你重頭學程設了,而且DOS下的程式有些經過壓縮過的(稱之包裝),變成在DEBUG上看到的位置值與反組譯出列表檔上的位置值不一樣,所以除非沒替代方案,不然就找功力強的人弄弄看了,我是不強,我有10多年沒碰過反組譯了,而且不寫程式有5,6年了....
[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
|
|
