求助：C32Asm怎么用的啊？需要先学习什么？

显示全部楼层 · 发表于 2012-2-9 18:14:49

RT
偶然在硬盘发现很久之前下的C32Asm
只知道它好像是类似OD的反汇编软件吧？
不知道怎么使用呢？
是不是直接载入程序就可以啦？
还是说需要用PEID判断是否加了壳，脱壳后在进行反汇编啊？

我主要是想学学怎么判断一个程序有什么行为，例如会修改什么注册表键值，会有什么行为
很多人都说直接看毛豆日记得了……
但那应该是得在虚拟机运行才能得到完整的行为吧？
而因为各种原因，我不想玩虚拟机（而且只装了毛豆附带的沙盒）

不知道如果想看懂C32Asm的内容，需要学些什么基础呢？
希望各位提供比较详细的建议吧~

显示全部楼层 · 发表于 2012-2-9 19:17:06

其实楼主知道的很多
楼主所说的是个静态反汇编软件
楼主需要了解汇编语言和其他一些高级语言（不用解释什么是高级语言了吧）

PEID是比较牛上网查壳软件，几乎可以查所有的壳！当然是先脱壳在反编译，对加壳的的文件反编译是没有意义的！（当然楼主需要知道一些主流的壳如何脱吧）
虚拟机是必备的

好了不说了，还是看看其他饭友的回答吧！
(其实当楼主问的这些问题就告诉你自己该学习那些等东西了

显示全部楼层 · 发表于 2012-2-9 20:10:12

想了解程序行为可以用手动HIPS,我个人觉得楼主可以先学一下OD，不过用OD之前要看点汇编。

显示全部楼层 · 发表于 2012-2-9 20:19:42

推荐楼主去看雪论坛学习学习

[求助] 求助：C32Asm怎么用的啊？需要先学习什么？