PE32 & PE64各区段的汇编代码比较工具,可用于比较软件的cracked版和原版的差别,直观看出Cracked版修改了原版的哪些反汇编代码。
【使用方法】:
拖入待比较的两个PE文件,点击〖汇编对比〗按钮。
点击〖导出文本文件〗保存比较结果。
新版本采用VS2010编译,需要以下三个系统库文件才能正常运行:
mfc100u.dll
msvcp100.dll
msvcr100.dll
如果本软件打不开,请自行下载以上三个文件。
如果比较文件较大或不同之处过多会需要较长的计算时间。当然你可以通过杀进程的方式强制关闭它。
【使用限制】:
待比较的两个文件(区段)VA一致;
【选项设置】:
〖比较范围〗
分区段比较 or 比较所有区段。推荐只比较代码段 --资源段数据段比较汇编代码几乎什么意义。
〖比较方式〗
普通方式限定了待比较区段的长度、FOA相同,两个待比较范围中总的差异不超过50000处;
强制方式忽略各种差异。
相应的,强制方式需要耗费更多的时间。