功能特色
对于COM,MZ以及PE可实施文件的反对于
在JMP以及CALL指令以及给定的地址,存储地址的历史
意见到援用字符串,对于话框以及菜单
意见到导入函数的调用
无关导出函数的信息
自界说的热键以及颜色,语法高亮
“跟踪方式”
挨次以及全局变量称谓
诠释
书签
运用拖放以及拖放掀开文件
保存文本片断
对于话框中的“反汇编方式”
在个别方式下可能反汇编概况全部文件(二进制以及MZ),部份路段(PE)或者距离(伪造地址在响应的字段中指定)。
在跟踪方式下反汇编开始从伪造地址在现场开始配置,到停止配置地址,或者到最挨近的指令JMP或者沤。而后当操作被转移到块被分解。这种方式便于装置的代码的小片断,好比,在RTL函数调用一些辅助功能。请留意,该守则某些部份可能经由反汇编,假如控件运用直接寻址指令(好比,调用[ESI + EAX*4])转让有被错过。默认情景下,现场开始搜罗进口点的地址。
当掀开二进制文件,需要指定文件图像(物理地址)的偏移量,图像的巨细,对于应于图像(伪造地址)的收尾的伪造地址,进入点的以及是否该代码是32位的伪造地址。
反汇编
最小的字符串长度:具备长度小于给定数目少的字符串是由反汇编漠视,而且不搜罗在字符串援用列表。此参数用于提防参考其余不属于字符串标志的小引列。