初识exe程序反汇编小感

近期由于一个项目的需要，我初步接触了exe程序反汇编。折腾了好几天终于见到了那个程序中急需的算法的真面目了。回顾整个过程，小有感悟。为记念初识程序反汇编的心路历程，特记录下对程序反汇编过程的粗浅感受。

一、工作环境：
　　1、查壳工具：PEiD（用于初步确定exe程序是否加壳以及使用何种开发软件编写）；
　　2、反编译工具：DeDe（经过查壳工具检查，将要被反汇编的程序是用“BorlandC++ 1999”编写的，所以选用专门反编译Delphi程序的DeDe；用于初步确定程序模块、函数方法划分对应exe程序相应汇编指令地址的位置）；
　　3、反汇编动态调试工具：OllyICE（即，OD；用于动态反汇编调试程序的相关代码逻辑）；
　　4、开发环境：VS.NET 2005；
　　5、其他工具：EditPlus、记事本、计算器等若干；

 

二、基础知识：
　　1、汇编程序设计：主要深入了解程序数据存放、堆栈使用、子程序调用等技巧；不同类型数据的地址跳转