Wie zerlegen ich eine VC ++ Anwendung?

Question

Ich glaube, dass die Anwendung einige Teile hat, die .NET-Ziel, und einige, die dies nicht tun. Ich bin besonders interessiert an den Ressourcen-Dateien suchen, wenn es welche gibt.

Answer 1

zu aku des ausgezeichneten Antwort hinzuzufügen, für englischen Muttersprachler, ist IDA Pro finden Sie unter http: // www. hex-rays.com/ .

Answer 2

Wenn Sie ein neueres x86 zerlegen wollen / 64 app IDA , .NET exe / dll zerlegbar mit Reflektor. Es gibt Tonnen Dienstprogramme Ressourcen zu extrahieren. Können Sie Ihre Frage ein wenig näher erläutern?

Answer 3

Mit Blick auf den Ressource-Dateien nicht wirklich „Demontage“ (nicht wirklich) und wenn das alles, was Sie tun möchten, können Sie einfach die EXE-Datei öffnen oder DLL in Visual Studio oder ein ähnliches Werkzeug und es werden Ihnen ein Ressourcen-Ansicht.

Answer 4

Sie von den Preisen nicht Angst bekommen, die Freeware-Version (erhältlich von hex-rays.com) ist vollkommen ausreichend für die Umkehrung Win32 x86-Code.

Answer 5

Ich würde auch sehr IDA empfehlen für Reverse Engineering, wenn Sie den Assembler-Code sehen wollen und wie die Binaries / verknüpft wurden.

Um Simpley "innen" Binär-Dateien sehen (exe, dll, sys, ...) versuchen CFF Explorer, sein freies und seine große: http://www.ntcore.com/exsuite.php

können Sie die Binärdateien Struktur im Detail einschließlich Ressourcen untersuchen.

Wenn CFF Explorer ist nicht genug, dann PE Explorer versuchen, die ein wenig kostet: http://www.heaventools.com/

Answer 6

PE Explorer ist definitiv die beste Ressource Anzeige-Tool, aber Sie vielleicht einen Blick auf seine "resource-only" Version haben wollen - Resource Tuner .