反汇编windows的exe文件

查壳子

使用 PEiD 0.95

使用DelphiDecompiler反编译

寻找重要按钮点击地址

右击复制RVA地址

使用OD运行软件

断点F4运行到选定处

汇编伪指令db，dw，dd
db定义字节类型变量，一个字节数据占1个字节单元，读完一个，偏移量加1
dw定义字类型变量，一个字数据占2个字节单元，读完一个，偏移量加2
dd定义双字类型变量，一个双字数据占4个字节单元，读完一个，偏移量加4
cmp a,b // 比较a与b
mov a,b // 把b值送给a值，使a=b
ret // 返回主程序
nop // 无作用
call // 调用子程序，子程序以ret结尾
je或jz // 相等则跳（机器码是74或84）
jne或jnz // 不相等则跳（机器码是75或85）
jmp // 无条件跳（机器码是EB）
jb // 若小于则跳
ja // 若大于则跳
jg // 若大于则跳
jge // 若大于等于则跳
jl // 若小于则跳
pop xxx // xxx出栈
push xxx // xxx压栈
JECXZ;ECX 为 0 则跳转

fail

失败了，有空继续学习学习汇编，也是算记录一个笔记了