Диссобатор Windows: поиск инструмента

Question

Я ищу (желательно бесплатный) инструмент, который может создать «правильный» список разборки из (не. NET) файла PE Windows (* .exe или * .dll).

Важное требование: должно быть возможно запустить листинг через ассемблер окон (nasm, masm или что-то еще) и снова получить рабочий exe (не обязательно идентичный оригиналу, но он должен вести себя одинаково).

Предполагаемое использование добавляет новые подпрограммы в существующий код, когда источник недоступен.

В идеале, инструмент должен быть в состоянии обнаружить границы функции/сегмента, вызовы API, а также создавать собственные метки для прыжков (я могу жить без меток для петель/скачек, хотя, но обнаружение граничной функции будет хорошо), и сохранить программные ресурсы/сегменты.

Я уже знаю IdaPRO (не бесплатно), OllyDBG (полезный для хакера на месте, не генерирует листинг, AFAIK), ndisasm (выход не подходит для ассемблера), dumpbin (полезный, но AFAIK, выход не подходит для ассемблера) и «proxy dll».

Идеи? Или, может быть, есть книга/учебник, в котором объясняется какой-то альтернативный подход?

Answer 1

Вы говорите, что знаете IdaPRO, но знаете ли вы об IdaFree?

Answer 2

Я не уверен, что он делает именно то, что вы хотите, но попробовали ли вы PEiD?

Answer 3

Кроме того, проверьте Масло. Это довольно аккуратное приложение и очень интуитивно понятное. Вы можете разобрать и изменить hex. Идеально подходит для небольших и средних проектов.

Answer 4

Взгляните на свободный PEBrowse Professional:

http://www.smidgeonsoft.prohosting.com/pebrowse-pro-file-viewer.html