w32dasm反汇编工具

w32dasm 属于静态反汇编领域的专业级工具，在软件逆向分析场景中经常被使用，核心用途是对文件进行 crack 操作。它在破解过程中能完整呈现中文字符串以及 VB 程序内容，并且自带 16 进制编辑器，让使用者的操作门槛降低不少。需要说明的是，这款工具的原作者已经彻底停止了后续版本更新。当前这个版本免安装，直接运行名为“ANTI-WDasm.exe”的程序就能启动使用。

相关问题解答

1、w32dasm 中文显示全是乱码。

那些字符之所以呈现出乱码状态，根源在于它们经过了加密处理。

解决方法

用W32Dasm把某个程序（比如notepad.exe）反汇编出来之后，接下来要做的，就是按下Ctrl+D组合键唤出SoftICE，再把断点下在bpx gdi32!textout这个位置。

② 在W32Dasm里按下F5键之后，随意挪动一下光标，SoftICE就会截获这次操作；此时按F12便能返回到下方的45E77E位置。简单查看该处附近的代码即可看出，作者采用了逐字符方式显示目标字符串，这么做或许是为了在某些情况下将字串的某一段以红色呈现出来。

③ 在串资源引用窗口中双击某个串，光标会跳到该串位置并将其标红显示；多数场景下并不需要这样做，直接把中文串一次性展示出来就能正常显示，速度也更快。

w32dasm使用教程

1、32dasm黄金中文版破解简易操作演示

启动该程序后，随意填写一个姓名与任意注册码进行注册尝试，界面会弹出“注册失败！”的报错提示，请将该提示内容记录下来。

2.借助PEiD v0.94检测确认程序未加壳，随后用w32dasm载入分析

3.在串式参考里定位出错提示，或可视为注册成功的提示内容：

4.双击之后就会进入到调试界面，如下图所示，请留意00401260位置上的jne指令：

把jne那处直接改成74或90即可。随后在00401260上点击右键，选择编辑菜单中的“编辑修改”项。

6.点击应用并保存后，程序会自动生成一个可执行文件：

_BACK.EXE 是破解完成后的可执行文件，打开它之后随便填一组注册信息，就能看到注册通过的提示。

2、静态分析破解的操作流程

分析目标软件的文件类型，判断其运行文件是否带有加壳处理，也就是是否经过加密或压缩。

② 软件若经过加壳处理，需借助相应工具完成脱壳操作。尚未获取该工具的用户，可通过此链接下载 PeID 0.95 汉化版：/soft/5267.html

③ 启动需要破解的那个软件，通常它会弹出窗口让你填写用户名、注册码或者序列号之类的内容。这时随便填一个进去，程序就会返回一条报错信息，把这条提示内容记下来就行。

④ 将目标文件做好备份，再借助 W32Dasm、IDA Pro 这类反汇编工具对软件执行反汇编操作。

⑤ 回到反汇编结果中，定位此前记下的那条报错提示文字。

⑥ 在该字符串周围逐一检查各类跳转与比较指令（例如 CMP、TEST 等），尝试定位用于判定注册码或序列号是否正确的分支，并记录该指令在文件中的偏移地址。

⑦ 借助 WinHiex、Ultraedit 这类编辑工具打开目标文件，依据此前取得的偏移地址定位到相应指令代码，完成修改并保存，破解即告完成。

3、w32dasm黄金中文版入门操作指引

w32dasm黄金中文版安装包里附带了一套完整的入门操作指南，供用户免费使用。