Vsebina
"Disassembler" ali disassembler je program, ki vam omogoča, da pogledate strojno kodo tekočega programa. Razstavljanje je vrsta analitičnega postopka, ki ga programerji uporabljajo za vizualizacijo, kako program teče v pomnilniku. Mnogi programi vam omogočajo, da odstranite datoteko "setup.exe", ki vam omogoča, da vidite, kako se postopek namestitve izvaja v računalniku.
Navodila
-
Prenesite in namestite program "IDA Pro" iz "Hez Ray" (glej Resources). Gre za barvno kodirano aplikacijo, ki omogoča razlikovanje med kodo "setup.exe" in kodo operacijskega sistema Windows. V prikazu pomnilnika je prikazana delovna koda EXE datoteke, ki je v pomnilniku. Program vam omogoča tudi manipulacijo vrednosti in začasno ustavitev izvedbe datoteke. To vam omogoča, da preizkusite možnosti programa za datoteko "setup.exe".
-
Prenesite in namestite "W32 DASM" (glejte Viri) na računalniku, ki ima datoteko "setup.exe". To je brezplačen program, zato je primeren za ljudi, ki nimajo veliko izkušenj pri razstavljanju tekočih datotek in branju kod iz spomina. Vmesnik je preprosto okno, ki prikazuje kodo v vsakem pomnilniškem naslovu. Koda v pomnilniku ni mogoče spremeniti, kot v "IDA Pro".
-
Prenesite in namestite "OllyDbg" (glej Viri). Ta program je program za iskanje in odpravljanje napak. Razhroščevalnik deluje skupaj s programom za odpravljanje napak, da si ogleda kodo v pomnilniku in omogoči manipulacijo kode za iskanje težav in napak v datoteki "setup.exe". To je odprtokodni program, tako da lahko dodajate module odprte kode ali pa izboljšate program.