【分享】显示EXE代码段16进制码

孤星2

我最近完成了一个项目，改自HEXDUMP，现在它能够显示EXE可执行文件的代码段的16进制码，如图所示：

1. 00000000  FF 25 68 02 44 00 00 00 00 00 00 00 00 00 00 00   .%h.D...........
   
2. 00000010  FF 25 6C 02 44 00 00 00 00 00 00 00 00 00 00 00   .%l.D...........
   
3. 00000020  FF 25 70 02 44 00 00 00 00 00 00 00 00 00 00 00   .%p.D...........
   
4. 00000030  FF 25 74 02 44 00 00 00 00 00 00 00 00 00 00 00   .%t.D...........
   
5. 00000040  FF 25 78 02 44 00 00 00 00 00 00 00 00 00 00 00   .%x.D...........
   
6. 00000050  FF 25 7C 02 44 00 00 00 00 00 00 00 00 00 00 00   .%|.D...........
   
7. 00000060  FF 25 80 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
   
8. 00000070  FF 25 84 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
   
9. 00000080  FF 25 88 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
   
10. 00000090  FF 25 8C 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
11. 000000A0  FF 25 90 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
12. 000000B0  FF 25 94 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
13. 000000C0  FF 25 98 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
14. 000000D0  FF 25 9C 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
15. 000000E0  FF 25 A0 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
16. 000000F0  FF 25 A4 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
17. 00000100  FF 25 A8 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........
    
18. 00000110  FF 25 AC 02 44 00 00 00 00 00 00 00 00 00 00 00   .%..D...........

复制代码

欢迎下载，内附.ASM汇编源文件和.EXE程序。



使用建议：

1.  exedump notepad.exe > notepad.txt  （重定向到文本文件）
2.  打开notepad.txt，并复制里面的16进制码
3. 粘贴到线上反汇编器，查看结果

孤星2

另外，建议一些逆向编译的工具。

1. PEBear
2. CFF Explorer Suite
3. ILSpy (反编译.NET)
4. Detect It Easy (Die)
5. Ghidra (反汇编器）
6. IDA

simonzhd

底层语言不是很精通的小白路过

孤星2

simonzhd 发表于 2023-3-17 17:38
底层语言不是很精通的小白路过

还是要谢谢你的支持。

孤星2

贴个截屏: