DeDeDark(Delphi反编译工具)

1. 软件简介

DeDeDark是一款专注于Delphi语言的反编译工具，专为逆向工程和代码审计设计。

该工具主要面向安全研究人员、逆向工程师及Delphi开发者，帮助用户分析二进制程序中的逻辑结构与潜在漏洞。

2. 软件功能

1. 将Delphi编译后的二进制文件还原为可读性较高的伪代码

2. 支持Delphi 5至Delphi 11全版本编译器生成的程序解析

3. 提取程序中的类结构、函数调用关系和资源文件

4. 自动识别VCL（可视化组件库）和RTL（运行时库）相关代码

5. 提供交叉引用分析功能，追踪变量和函数调用路径

6. 支持导出符号表、字符串表及导入导出函数清单

3. 软件特色/亮点

1. 针对Delphi特有的RTTI（运行时类型信息）解析深度优化

2. 独家实现窗体事件与代码逻辑的可视化关联分析

3. 支持自动修复部分混淆代码的控制流结构

4. 内置轻量级调试器，可实时查看反编译过程中的内存状态

5. 提供命令行模式，方便批量处理文件

6. 相比同类工具，对异常处理结构的还原准确率提高约40%

Delphi反编译工具使用方法

1、通过调用Win32 API的“LoadLibrary”或“LoadLibraryEx”函数在内存中载入可执行模块（EXE\DLL\BPL\DPL）。通过Win32 API的“EnumResourceName”函数找寻RCDATA资源。 载入每个发现的DFM块，解码它并以表的形式（包括它们的名称）存储在内存中。 在程序的主窗口我们可以以文本方式可视化所有载入可执行文件的所有的DFM。 最后，程序可以保存到DFM选择的磁盘，作为ASCII文件（、RC）或作为二进制块（DAT）连接到可执行文件中。

2、Exe2Dpr如果你试图放松你的工程源代码，这个Delphi工程源代码救助器可以挽救丢失的源码部分。救助器生成所有的带已分配属性和事件的工程表单和数据模块。
3、生成的事件过程没有主程序（它不是反编译器），但又在可执行文件中的代码地址。这个工具没有GUI—它使用命令行的形式：'exe2dpr [-o] exeFile'。工程源代码在当前目录创建。

更新日志

1. 新增Delphi 11编译器生成程序的符号解析支持

2. 修复了在解析带加密资源的EXE文件时的卡死问题

3. 优化伪代码生成算法，减少无效跳转指令数量

4. 添加对64位程序中动态载入模块的跟踪功能

5. 调整界面布局，主窗口增加代码结构过滤器面板