C32

C32 是一款面向逆向分析场景的反汇编工具，把反汇编和十六进制编辑两种能力整合在同一个界面里。它可以直接打开 exe、dll 等 PE 格式文件做静态分析，也支持跟踪断点、修改程序内部代码。整体操作门槛不高，适合需要查看或调整程序指令的用户使用。软件采用绿色方式运行，解压后双击主程序即可启动。

核心功能一览

1、 对 PE 格式文件（Exe、Dll 等）进行快速静态反编译

2、 内置 hex 文件编辑功能，可直接改动二进制内容

3、 支持内存 Dump、内存编辑、PE 文件 Dump 以及 PE 内存 ImageSize 修正

4、 提供内存反汇编，允许直接改写汇编语句，省去手动处理 OPCode 的麻烦

5、 反编译语句带彩色语法显示，颜色方案可以按习惯自定义

分析与辅助能力

- 显示输入表、输出表、参考字符、跳转、调及 PE 文件分析结果

- 跳转和调用目标地址会跟随代码一起展示，便于追踪流程

- 汇编语句支持逐字节分析，对花指令等干扰代码的识别有帮助

- 可对 ord 调用和非 ord 调用的 import 做自定义解析

- 附带 PE 文件格式的分析显示功能

操作方式与快捷设计

- 支持文件拖放，拖入后直接进入反汇编或编辑状态

- 主文件带命令行模式，方便挂到右键菜单里快速调用

- 提供快速书签定位、多行代码复制和代码注释功能

- 本软件为绿色软件，无需安装，解压后双击 exe 程序即可使用

修改 DLL 函数值的步骤

1、 启动 c32asm 反汇编程序

2、 打开目标 winreplace.exe 文件

3、 把编辑模式切换到 HEX 编辑，入口在菜单的编辑菜单下

4、 在 HEX 编辑模式下，通过查看菜单里的编辑模式切换到普通模式

5、 将光标移到需要改动的位置，输入新内容

6、 编辑完成后保存文件