将 EXE 反编译为 ASM

Question

我想在空闲时间制作一个基本的防病毒软件。 基本上我了解了EXE（windows）文件的基本结构。 如何从文件和 PE 头中提取 ASM 代码？

Answer 1

你可以安装Cygwin并使用objdump将一个exe反编译成asm。确保在安装 cygwin 时选择 binutils。安装 cygwin 后，您可以从 bash shell 运行以下命令：

objdump -Slx yourpgm.exe

Answer 2

您可以使用一些免费的分布式反汇编程序。例如：ollydbg diassembler。

注意：PE 标头中只有一些 MS-DOS 存根可执行代码。