c++ - VC++ アプリケーションを逆アセンブルするにはどうすればよいですか?

Question

アプリケーションには、.NET をターゲットとする部分とそうでない部分があると思います。リソースファイルがある場合は、それを見ることに特に興味があります。

score 3 · Accepted Answer

ネイティブの x86/64 アプリをIDAを使用して逆アセンブルする場合は、Reflector を使用して .NET exe/dll を逆アセンブルできます。リソースを抽出するユーティリティはたくさんあります。質問を少し詳しく説明していただけますか？

score 1 · Accepted Answer

aku の優れた回答に加えて、英語話者向けの IDA Pro はhttp://www.hex-rays.com/で入手できます。

score 0 · Accepted Answer

アセンブリコードとバイナリがどのようにコンパイル/リンクされているかを確認したい場合は、リバースエンジニアリングに IDA を強くお勧めします。

「内部」のバイナリファイル (exe、dll、sys など) を簡単に確認するには、CFF Explorer を試してみてください。

リソースを含め、バイナリファイルの構造を詳細に調べることができます。

CFF Explorer では不十分な場合は、少しコストがかかる PE Explorer を試してください: http://www.heaventools.com/

score 0 · Accepted Answer

Win32 x86 コードをリバースするには、フリーウェアバージョン (hex-rays.com から入手可能) で十分です。

score 0 · Accepted Answer

PE Explorer は間違いなく最高のリソース表示ツールですが、その "リソースのみ" のバージョンであるResource Tunerもご覧になることをお勧めします。

score 0 · Accepted Answer

リソースファイルを確認することは、実際には "逆アセンブル" ではありません (そうではありません)。それが必要な場合は、Visual Studio または同様のツール内で .exe または .dll を開くだけで、リソースビューが表示されます。

6 に答える 6