【新发现】IL反汇编程序==

今天配置防火墙，发现了好多不知道的东西。

1.IL反汇编程序

扫盲：　IL是.NET框架中中间语言（Intermediate Language）的缩写。使用.NET框架提供的编译器可以直接将源程序编译为.exe或.dll文件，但此时编译出来的程序代码并不是CPU能直接执行的机器代码，而是一种中间语言IL（Intermedate Language）的代码。

 反汇编：把目标代码转为汇编代码的过程，也可说是把机器语言转为汇编语言代码，低级转高级的意思，常用于软件破解。

通常，编写程序是利用高级语言如C，pascal等高级语言进行编程的，然后再经过编译程序生成可以被计算机系统直接执行的文件（机器语言）。反汇编即是指将这些执行文件反编译还原成汇编语言或其他高级语言。但通常反编译出来的程序与原程序会存在许多不同。

参考学习：看雪学院http://bbs.pediy.com/

2. Spy++

   基于 Win32 的实用工具，它提供系统的进程、线程、窗口和窗口消息的图形视图。使用 Spy++ 可以执行下列操作： 显示系统对象（包括进程、线程和窗口）之间关系的图形树。 搜索指定的窗口、线程、进程或消息。 查看选定的窗口、线程、进程或消息的属性。 直接从视图中选择窗口、线程、进程或消息。 通过鼠标定位，使用查找程序工具选择窗口。 使用复杂的消息日志选择参数设置消息选项。

Spy++ Lite是一款强有力的编程辅助工具  运用：

     1^激活灰色按钮：

　　打开任一文件的属性窗口，它的右下角处“应用”按钮都是不可用的（灰色的）。拖动本软件的探测器指针选中该按钮。切换至“消息”标签页，勾选“窗口可用”。看到了吧？“应用”按钮被我们激活了。

     2^监视IE上网记录：

　　用本软件的探测器指针选中IE的地址栏。看到它的窗口类名为Edit；切换至“窗口”标签页，点击“父窗口”标签，使父窗口成为当前窗口；切换到“类”标签页，看到其类名为ComboBox；再依照上步点击，将得到父窗口类名依次是ComboBoxEx32、ReBarWindow32、WorkerW，直到最外层的IEFrame。此时再点击“子窗口列表”按钮，依次双击子窗口，看看能否找到地址栏Edit。窗体结构清楚了，我们就不难用FindWindowEx、SendMessage、GetClassName、GetWindowText等几个API函数来监视上网记录了。

3. GUID生成器

4.Windiff

5. OLE-COM Object Viewer

还有一个“生成通知”不知道是什么...

待续……

转载于:https://www.cnblogs.com/wendychueng/archive/2011/05/26/2059221.html