反汇编工具大全 

├─Debuggers                             ; 调试器相关工具
│  ├─Debug_tools
│  │  ├─MapSym                        ; 将MAP转换成SYM文件
│  │  ├─mapall                        ; 符号转换工具
│  │  ├─SuperBPM                      ; 用于对付一些清除断点的程序,脱壳辅助工具
│  │  ├─icedump and nticedump         ; icedump和nticedump(支持driver suite v2.7)
│  │  └─wmldr
│  ├─OllyDbg      
│  │  ├─Plugins                       ; OllyDbg插件 
│  │  └─OllyDbg 1.09                  ; OllyDbg调试器
│  └─trw2000                           ; Trw2000调试器
│      └─Plugins                       ; Trw2000插件
│          ├─log3
│          ├─fpu                       ; 浮点寄存器插件
│          ├─logpro
│          ├─XDT
│          └─Blfix
├─Editors                               ; 文件编辑工具
│  ├─Hex Workshop                      ; 强大的十六进制编辑工具Hex Workshop
│  ├─hiew                              ; 强大的十六进制编辑工具及反汇编工具hiew 
│  ├─qview                             ; 强大的十六进制编辑工具及反汇编工具Qview
│  ├─Winhex                            ; 强大的十六进制编辑工具Winhex
│  └─UltraEdit                         ; 强大的十六进制编辑工具UltraEdit
├─Resource                              ; 资源相关工具
│  ├─eXeScope                          ; 著名的eXeScope资源编辑工具
│  ├─Resource Hacker                  ; 资源***
│  └─freeRes                           ; 建立可编辑的资源
├─Disassemblers                         ; 反汇编工具
│  ├─IDA                               ; (注:本光盘不提供IDA pro)
│  │  ├─IDC                           ; IDC脚本样例
│  │  │  ├─Atli_idc
│  │  │  ├─PDR
│  │  │  └─Hash
│  │  └─plugins                       ; IDA插件
│  │      ├─Amante4's plugIns         ; 串式参考、输入、输出函数查看插件
│  │      └─IDA to SoftIce converter  ; 符号转换插件,直接成SoftICE使用的.NMS符号文件
│  └─W32Dasm                           ; 小巧免费的W32Dasm反汇编工具
├─code                                  ; 地址转换工具
│  ├─Offset                  
│  │  └─pc_offset                     ; 虚拟地址与文件偏移地址转换工具
│  ├─Op-Code                           ; 机器码生成工具
│  ├─32bitcalc                         ; 指令计算器
│  ├─Jump Generator                    ; 转移指令计算器
│  └─FPU Calculator                    ; 浮点指令计算器
├─PE_tools
│  ├─Editor                            ; PE编辑工具
│  │  ├─Stud_PE                       ; 学习PE格式的好工具,建议读者在学习PE一章时,用该工具配合  
│  │  ├─LordPE                        ; 强大的PE编辑工具
│  │  └─PEditor                       ; 强大的PE编辑工具
│  ├─section
│  │  ├─Zero Add                      ; 增加区块工具
│  │  └─Topo                          ; 增加区块工具(可能topo12.exe主程序在Windows 2000/XP下不能正常运行)
│  ├─OEP
│  │  ├─bw2000                        ; 找OEP的工具冲击波(仅工作在Windows 9x/ME),不过一些新的加密保护的软件己防它了
│  │  │  └─src                       ; 冲击波的源码
│  │  ├─AsprLoader                    ; 找ASProtect1.2x的OEP,但对最新的ASProtect己无效 
│  │  └─PE_Scan                       ; 另一款找OEP的工具
│  ├─DLL
│  │  ├─PEComAngela                   ; 修复PECompact加壳的DLL文件的重定位表
│  │  ├─DLL_Loader                    ; DLL装载器,脱壳辅助(一般用不上,建议用LordPE代替)
│  │  └─UPXAngela                     ; 修复UPX加壳的DLL文件的重定位表
│  └─Import Table                      ; 输入表重建工具
│      ├─Rebuilders
│      │  ├─Revirgin                  ; Revirgin工具
│      │  │  ├─windows 2KXP          ; Windows 2000/XP系统上使用的版本
│      │  │  └─Windows 9x            ; Windows 9x系统上使用的版本
│      │  └─ImportREC                 ; ImportREC工具
│      │      └─plugin                ; 插件,建议读者使用时将这些插件解压到ImportREC的Plugin目录
│      ├─ITCompare                     ; 用于比较ImportREC和Revirgin生成的IAT文件不同
│      └─IID King                      ; 一款增加输入函数的工具,不过建议用lordPE来操作更好
├─spy tools                             ; 监视相关工具
│  ├─Regsnap                           ; 注册表照相机
│  ├─Regshot                           ; 注册表比较工具
│  ├─Regmon                            ; 注册表监视器
│  ├─Spy_Capure                        ; 获得句柄等窗口信息
│  ├─File Monitor                      ; 文件监视工具
│  ├─SMU                               ; 获得句柄等窗口信息
│  ├─SoftSnoop                         ; 一个简单的调试器,可以用来监视程序了何API函数
│  └─APIS32                            ; API函数监视工具
├─Patchers                              ; 补丁相关工具      
│  ├─File Patchers                     ; 文件补丁工具
│  │  └─CodeFusion                    ; 一款优秀的文件补丁制作工具
│  ├─Memory Patchers                   ; 内存补丁工具
│  │  ├─Process Patcher              
│  │  └─yoda's Process Patcher
│  └─SMC                               ; Spring.W(王景泉)为本书特别撰写的SMC制作工具,让SMC自动化
├─Cryptography                          ; 加密算法辅助工具
│  ├─RSA                               ; RSA各类辅助工具
│  │  └─RSATool                       ; RSATool工具
│  ├─calculator                        ; 加密算法相关计算器
│  │  ├─Factor                        ; 可因式分解(建议用RSATool代替它因式分解)
│  │  ├─BigCalc                       ; StKman的大数计算器,非常的不错
│  │  │  ├─calcpro
│  │  │  └─bigcalc
│  │  ├─dm_Hash Calculator            ; 哈希函数计算器
│  │  ├─yyxzz-hash  Calculator        ; yyxzz的哈希函数计算器
│  │  └─Discrete logarithm calculator ; Web式离散对数计算器
│  │      └─tppjava
│  ├─DSA                               ; DSA工具
│  ├─MD5                               ; MD5穷举工具
│  └─Crypto Checker                    ; 用来分析软件采了何种加密算法的工具
├─keygen
│  ├─Keymark                           ; Keymark工具(可以制作注册机)
│  └─txt2asm                           ; 将TRW2000和W32Dasm等汇编代码转换成Asm格式
├─time
│  └─gear                              ; 变速齿轮     
├─Decompilers                           ; 反编译器
│  ├─Visual Basic
│  │  ├─VBDE                          ; 可获得Visual Basic 6的资源
│  │  ├─EXDEC                         ; P-code反编译器
│  │  ├─W×××BDE                       ; P-code动态调试工具
│  │  └─VBParser                      ; Ljtt的P-code反编译器
│  ├─Java                              ; 各类java反编译器
│  │  ├─Jad
│  │  ├─Mocha
│  │  ├─De Java Executables
│  │  ├─J++ extract
│  │  ├─Obfuscator                    ; Java混乱器
│  │  │  ├─JShrink
│  │  │  └─CodeShield
│  │  └─DJ JavaDecompiler
│  ├─Delphi
│  │  └─dede                          ; Delphi反编译器(主要是资源)
│  └─Setup
│      └─InstallShield                 ; InstallShield反编译辅助工具
│          ├─i5comp
│          ├─i6comp
│          ├─ISFD
│          ├─Windows.Installshield.Decompiler
│          ├─sid
│          ├─isDcc 1.22
│          ├─isDcc 2.1
│          └─InstallShield Decompiler
├─packers-Protectors                    ;  加壳保护相关工具    
│  ├─Protectors
│  │  ├─tElock         
│  │  ├─ASProtect
│  │  ├─Krypton
│  │  ├─PELock
│  │  └─Dbpe
│  └─packers
│      ├─ASPACK
│      ├─UPX
│      │  ├─UPX-Protector             ; UPX保护相关工具,使upx-d命令失效
│      │  │  ├─UPX-Scrambler
│      │  │  ├─UPXPR101
│      │  │  └─UPX-PROTECTOR
│      │  ├─UPX                       ; UPX外壳图形程序
│      │  └─UPX Shell                 
│      ├─PECompact
│      ├─PE-PaCK
│      └─Petite
├─Unpackers-UnProtectors                ;  脱壳相关工具
│  ├─ProcDump
│  ├─UPX
│  │  └─UPXFIX
│  └─fs
└─File
└─File analysers                    ; 文件类型文件工具    
├─peid  
├─Fileinfo
└─PE_Scan