Win32ASM Консольный ввод, томограф IDA и скальпель SoftICE



    d8ef8794     

Я не менял настройки, оставил все дефолтом. Но посмотрите, например, на список Processor type


, разве он не впечатляет? Жмем на ОК и получаем дизассемблированный листинг нашей программы.
  Наверняка вы некоторое время потягаете вверх-вниз вертикальный скроллбар и помедитируете над полученным результатом ;). И только потом начнете читать дальше… Что ж, совершенно правильное поведение ;)) Именно это я называю "медитацией" ;)
  Теперь пойдем дальше...

  Лезем в пункт меню Views, и знакомимся с некоторыми его подпунктами. Сразу же совет: запоминайте горячие клавиши того или иного пункта меню. Это сэкономит вам кучу времени ;)
  Итак, View > Toggle dump view переключит режим отображения из дизассемблированного листинга в режим дампа, то есть мы увидим простыню шестнадцатеричных циферек: .text:00401000 55 8B EC 81 C4 6C FF FF-FF 68 1D 30 40 00 E8 A7 "UEuA-l h_0@.oc" .text:00401010 00 00 00 6A F5 E8 94 00-00 00 89 85 7C FF FF FF "...j?oO...EA| " .text:00401020 6A 00 8D 85 6C FF FF FF-50 6A 11 68 00 30 40 00 "j.IAl Pj_h.0@." .text:00401030 FF B5 7C FF FF FF E8 8B-00 00 00 6A F6 E8 6C 00 " ¦| oE...j?ol." ...

  Не правда ли, до боли знакомо? Переключаемся назад в режим листинга нажатием клавиши F4.

  View > Open subview > Functions выдаст нам окошко со всеми имеющимися в программе функциями:




Содержание  Назад  Вперед