W32Dasm(静态反汇编工具)

W32Dasm是一个静态数据反汇编专用工具，它也被比成破译人的屠龙宝刀。这一版本号是经Killer在W32Dasm8.93基本上改动的，改动后的W32Dasm作用更强劲，能极致表明汉语字符串数组及VB程序流程，含有16进制编辑软件，破译改动APP更非常容易。

【操作指南】

1、运作W32Dasm。

2、从Disassembler（反汇编）菜单栏挑选DisassemblerOptions（反汇编程序流程选项）选项将发生如下所示提示框：

3、在Disassembler（反汇编）菜单栏，挑选OpenFile（打开文件）选项或按菜单栏按键

4、挑选你需要开启的文档就可。

留意：你反汇编文档后，如标识符己超出显示屏外，这时你需要挑选适宜的字体样式（在Font字体样式选项中SelectFont挑选字体样式），随后设为默认字体（SaveDefaultFont）就可以。自然一般以初始值就可。

5、储存反汇编文本文档和建立计划方案文档(SaveTheDisassemblyTextandCreateAProjectFile)

偏移地址和虚似地址变换

W32DASM、SOFTICE和Hiew（Decode方式）表明的地址全是虚似地址，可是在Hiew（Decode方式）下，F5功能按键搜索的地址是偏移地址，因而需要将虚似地址转变成偏移地址，才可以寻找恰当的地址。常见的方式是在W32DASM下将翠绿色的光条挪到某一行编码上,在对话框底端有一行字标示其偏移地址,如虚拟地址：CodeDaTa@0040534e而偏移地址为：@Offset0000474Eh.这就是偏移地址。