Win32ASM Консольный ввод, томограф IDA и скальпель SoftICE
Я не менял настройки, оставил все дефолтом. Но посмотрите, например, на список Processor type
, разве он не впечатляет? Жмем на ОК и получаем дизассемблированный листинг нашей программы.
Наверняка вы некоторое время потягаете вверх-вниз вертикальный скроллбар и помедитируете над полученным результатом ;). И только потом начнете читать дальше… Что ж, совершенно правильное поведение ;)) Именно это я называю "медитацией" ;)
Теперь пойдем дальше...
Лезем в пункт меню Views, и знакомимся с некоторыми его подпунктами. Сразу же совет: запоминайте горячие клавиши того или иного пункта меню. Это сэкономит вам кучу времени ;)
Итак, View > Toggle dump view переключит режим отображения из дизассемблированного листинга в режим дампа, то есть мы увидим простыню шестнадцатеричных циферек: .text:00401000 55 8B EC 81 C4 6C FF FF-FF 68 1D 30 40 00 E8 A7 "UEuA-l h_0@.oc" .text:00401010 00 00 00 6A F5 E8 94 00-00 00 89 85 7C FF FF FF "...j?oO...EA| " .text:00401020 6A 00 8D 85 6C FF FF FF-50 6A 11 68 00 30 40 00 "j.IAl Pj_h.0@." .text:00401030 FF B5 7C FF FF FF E8 8B-00 00 00 6A F6 E8 6C 00 " ¦| oE...j?ol." ...
Не правда ли, до боли знакомо? Переключаемся назад в режим листинга нажатием клавиши F4.
View > Open subview > Functions выдаст нам окошко со всеми имеющимися в программе функциями:
