超級(jí)反匯編工具M(jìn)FVDasm,MFVDasm不僅僅是個(gè)匯編列表生成器。事實(shí)上,它比匯編代碼瀏覽器增加了多個(gè)很不錯(cuò)的導(dǎo)航特性。
MFVDASM:可視化多格式反編譯器:
使用MFVDasm察看Windows 2000 I/O管理函數(shù)IoDetachDevice()的截圖。圖中并沒(méi)有顯示出屏幕上的顏色。例如,所有的函數(shù)表以及特定地址的jumps和calls都被顯示為紅色。針對(duì)其余地址(沒(méi)有相關(guān)導(dǎo)出符號(hào)的地址)的jumps和calls顯示為藍(lán)色。引用了從其他模塊動(dòng)態(tài)導(dǎo)出的符號(hào)的顯示為紫色。所有可到達(dá)的目標(biāo)地址(reachable destinations)都加上了下劃線,這意味著你可以通過(guò)單擊他們來(lái)滾動(dòng)代碼窗口到達(dá)其地址。使用工具欄上的Back和Forward按鈕,你能回顧看過(guò)的東東。這很像在IE中察看瀏覽過(guò)的網(wǎng)頁(yè)。