|
|
| VB Decompiler - help - de - disassembler |
Jul 30, 2010 |
|
Contents
Disassembler
Diese Option ist für das disassembling von Native Codes:
Relative jump offset ändert jmp Adressen in "Relative Jump Offsets".
Das ist der String:
loc_00401010 jmps 00401012
Wird umgewandelt in:
loc_00401010 jmps $+1
außerdem sollten sie in Betracht ziehen, dass $ die Adresse des Endes der "floating" (hin- und her bewegendes) Befehles ist. Sie sollten diese Wahl nicht aktivieren, um den Code übersichtlicher zu machen.
Add Address zeigt die Adresse vor dem assembled (zusammengebauten) String. Es wird empfohlen, diese Wahl zu aktiviren, wenn sie den Code dekompilieren und deaktivieren, wenn die Adressen nicht als der Algorithmus selbst so wichtig sind. Wenn sie diese Option deaktivieren, aktivieren sie Relative jump offset um es übersichtlicher zu bilden. Es erzeugt eine Auflistung für das "Erforschen" des Algorithmus.
Add HEX Dump zeigt die Maschinen Codes vor verschiedenen Befehlen. Es kann nützlich sein, nur wenn es notwendig ist, die EXE nach seiner Analyse in einem Hex Editor zu "überprüfen/verbessern".
|
|
|
|
1195723