¿Cómo desmontar un VC++ aplicación?

Question

Creo que la aplicación tiene algunas partes que se dirigen .NET, y algunos que no.Estoy particularmente interesado en buscar en los archivos de recursos, si los hay.

Answer 1

Para agregar a aku excelente respuesta, para los hablantes de inglés, IDA Pro está disponible en http://www.hex-rays.com/.

Answer 2

Si desea desmontar nativo x86/64 uso de la aplicación IDA, .NET exe/dll se puede desmontar mediante Reflector.Hay toneladas de utilidades para la extracción de recursos.Usted puede elaborar su pregunta un poco?

Answer 3

Buscando en los archivos de recursos no es realmente "desmontaje" (en realidad no) y si eso es todo lo que quiero hacer usted sólo puede abrir la .exe o .dll dentro de Visual Studio o una herramienta similar y se le dará una vista recursos.

Answer 4

No se asusten por los precios, la versión gratuita (disponible desde el hex-rays.com) es perfectamente suficiente para revertir Win32 código x86.

Answer 5

Yo también recomiendo IDA para ingeniería inversa, si quieres ver el código de la asamblea y cómo los binarios han sido compilado/vinculadas.

Para simplemente ver "dentro" de los archivos binarios (exe, dll, sys, ...) intentar CFF Explorer, su libertad y su gran:http://www.ntcore.com/exsuite.php

usted puede examinar los archivos binarios de la estructura en gran detalle, incluyendo los recursos.

Si CFF Explorer no es suficiente, a continuación, tratar de PE Explorer que cuesta un poco:http://www.heaventools.com/

Answer 6

PE Explorer es sin duda el mejor recurso herramienta de visualización, pero es posible que desee echar un vistazo a sus "recursos" de la versión Resource Tuner.