[摘要]PEBrowse Professional是一款免费的静态反汇编软件,它是很强大的PE文件静态分析工具,可以查看exe/dll文件的各种新戏,并反汇编。该工具大致有三个版本:PEBrowse Pro...
PEBrowse Professional是一款免费的静态反汇编软件,它是很强大的PE文件静态分析工具,可以查看exe/dll文件的各种新戏,并反汇编。
该工具大致有三个版本:
PEBrowse Professional Interactive(动态调试)
PEBrowse Professional(静态反汇编)
PEBrowse Crash-Dump Analyzer(Crash-dump分析)
动态调试用VS/Windbg/OD都可,Crash-dump用windbg也挺方便,我主要关注了一下PEBrowse Professional,IDA里有的功能基本上都能找到,只是没那么方便。现在发现的唯一美中不足就是分析结果似乎不能保存,每次关掉之后都要重新分析一遍。它的保存session只是保存一些状态信息,比如打开了什么窗口之类。有兴趣的可以试试。
使用编程语言写的程序,由于每条指令都对应计算机一个特定的基本动作,所以程序占用内存少、执行效率高。