【软件说明】
PE32 & PE64各区段的汇编代码比较工具,可用于比较软件的Cracked版和原版的差别,直观看出Cracked版修改了原版的哪些反汇编代码。
【使用方法】:
拖入待比较的两个PE文件,点击〖汇编对比〗按钮。
点击〖导出文本文件〗保存比较结果。
新版本采用VS2010编译,需要以下三个系统库文件才能正常运行:
mfc100u.dll
msvcp100.dll
msvcr100.dll
如果本软件打不开,请自行下载以上三个文件。
如果比较文件较大或不同之处过多会需要较长的计算时间。当然你可以通过杀进程的方式强制关闭它。
【使用限制】:
待比较的两个文件(区段)VA一致;
【选项设置】:
〖比较范围〗
分区段比较 or 比较所有区段。推荐只比较代码段 --资源段数据段比较汇编代码几乎什么意义。
〖比较方式〗
普通方式限定了待比较区段的长度、FOA相同,两个待比较范围中总的差异不超过50000处;;
强制方式忽略各种差异。
相应的,强制方式需要耗费更多的时间。
【联系本人】
如果您发现任何bug,请务必联系本人以便修正。
【更新历史】
ver 0.1 beta 2012.12.25
■本来只是StudyPE+中的一个小工具,有朋友要,就单独做了个工程。
ver 0.2 beta 2012.12.31
■修正未能识别的代码导致死循环的问题。(感谢cxj98)
ver 0.3 beta 2013.01.04
■地址显示方式改为VA,以英文版发布形式。
ver 0.4 beta 2013.05.10
■改为Unicode版。
■改用VS 2010编译。
■增加强制比较方式,完善区段选择功能。(感谢wzmooo的建议)
■增加新版本检测功能。
zaas 2013.05.10