W32DASM

[TheMiller]

Hi,

ich suche einen Disassembler wie den W32DASM. Manchmal bricht mir nämlich dieser zusammen. Ich habe die Version 8.7!

Jetzt habe ich aber gesehen, dass dieser auch ziemlich alt ist? Wer kennt einen vergleichbaren guten Disassembler?

Um allen evtl. auftretenden Kommentierungen dieser Art aus dem Wege zu gehen: Nein, ich möchte damit keine Programme cracken...

Danke im Vorraus

[Pseudemys Nelsoni]

such mal nach PE Explorer

[Luckie]

Zitat:

Zitat von Pseudemys Nelsoni

such mal nach PE Explorer

Er sucht kein Programm zum:

Zitat:

Anzeigen und Modifizieren der internen Struktur von 32-bit Windows ausführbaren Dateien inklusive Ressourcen.

sondern zum disassemblieren.

das http://www.datarescue.com/idabase/ ist wohl der beste disassembler, wo gibt. ;)

[supermuckl]

aktuell ist der W32DASM in der version 10
oder sogar schon höher..

[Pseudemys Nelsoni]

Zitat:

Zitat von Luckie

Zitat:

Zitat von Pseudemys Nelsoni

such mal nach PE Explorer

Er sucht kein Programm zum:

Zitat:

Anzeigen und Modifizieren der internen Struktur von 32-bit Windows ausführbaren Dateien inklusive Ressourcen.

sondern zum disassemblieren.

das http://www.datarescue.com/idabase/ ist wohl der beste disassembler, wo gibt. ;)

Zitat:

PE Explorer is the most feature-packed tool for inspecting the inner workings of PE files (EXE, DLL, ActiveX controls, and several other Windows executable formats). It comes with a PE File Viewer, Disassembler, Exported/Imported API Function Viewer, API Function Syntax Lookup, Resource Editor & Dependency Scanner

[Sprint]

@Pseudemys Nelsoni: Da war Luckie vielleicht ein bißchen voreilig, aber ich hätte aus diesem klangvollen Namen auch nur rausgeschlossen das es ein reiner PE Viewer ist.

[Luckie]

Mir ist auch neu, dass der PE Explorer so was kann. :gruebel:

[Lillebrohr]

Zitat:

Zitat von supermuckl

aktuell ist der W32DASM in der version 10
oder sogar schon höher..

Das ist wohl falsch supermuckl, W32dasm wurde ab 8.94 nicht mehr weiterentwickelt.
Es gibt verschiedene Patches von Bratalarm und Harlequin für improved functions.
Die angebliche 10er Version war von einem Cracker nicht von URSoft. ;)

Das nur mal am Rande


Bye

[supermuckl]

jo und da nutze ich halt die 10ner :) wo die herkommt is mir eigentlich egal

[DeepCopy]

Auch wenn der Thread schon ein wenig alt ist, hier noch zwei gute Alternativen

IDA Pro 4.9 (freeware und wesentlich umfangreicher als W32dasm)
OllyDbg (ist zwar kein richtiger Disassembler, aber ein guter "Stand-Alone" Debugger, auch freeware)

[Zacherl]

Also ich kann auch den PE Explorer empfehlen. Ist zwar nicht kostenlos, dafür funktioniert der Disassembler wunderbar und man bekommt sogar noch paar extra Features (halt PE Explorer, Res Editor, auto UPX, etc Unpacker) dazu.

Irgendwo habe ich mal von einem experimentellen Disassembler gelesen, der sogar richtigen C++ Code anzeigen konnte. Weiß aber nicht mehr wo und ob es den nun gibt.

[DeepCopy]

Noch ein Nachtrag der IDA Pro 4.9 ist zusätzlich noch ein Debugger, man kann also die PE disassemblieren, breakpoints setzen und tracen, einen Abhänigkeitsgraphen anzeigen lassen und vieles mehr, und soweit ich weis ist der PE Explorer eine 30 Tage Shareware, danach muss diese gekauft werden. Ich würde gerne mal die gültige(n) Lizenzen sehen :wink: , der IDA Pro 4.9 ist für den Privatgebrauch kostenlos.

[Zacherl]

Zitat:

Zitat von Zacherl

.. Ist zwar nicht kostenlos ..

Habe auch nie gesagt, dass er kostenlos ist, oder dass ich die Vollversion hätte.

[lbccaleb]

google mal nach ida ;-) oder schaue nach dem, der ist relativ neu, auf der seite findest auch noch paar andere nette tools, aus der richtung ;-) und das gute alles für lau ;-)

Hier



edit:

Zitat:

Zitat von Lillebrohr

Zitat:

Zitat von supermuckl

aktuell ist der W32DASM in der version 10
oder sogar schon höher..

Das ist wohl falsch supermuckl, W32dasm wurde ab 8.94 nicht mehr weiterentwickelt.
Es gibt verschiedene Patches von Bratalarm und Harlequin für improved functions.
Die angebliche 10er Version war von einem Cracker nicht von URSoft. ;)

Das nur mal am Rande


Bye

Nein das ist falsch, kurz vor dem Einstellen, kahm noch eine Version raus, die es dann aber nicht mehr weit gebracht hat, weil kaum einer von Ihr wusste, beweiß siehe Screenshot! Diese Version ist nicht gepatscht, sondern ausschliesslich aus einem Standalone Archiv!
Soweit ich weiß, gab es dann später auch noch einen Patch, der auf die besagte (inoffizielle) 10er Version patcht....

[Der.Kaktus]

Zitat:

Zitat von lbccaleb

google mal nach ida ;-) oder schaue nach dem, der ist relativ neu, auf der seite findest auch noch paar andere nette tools, aus der richtung ;-) und das gute alles für lau ;-)

Hier



edit:

Zitat:

Zitat von Lillebrohr

Zitat:

Zitat von supermuckl

aktuell ist der W32DASM in der version 10
oder sogar schon höher..

Das ist wohl falsch supermuckl, W32dasm wurde ab 8.94 nicht mehr weiterentwickelt.
Es gibt verschiedene Patches von Bratalarm und Harlequin für improved functions.
Die angebliche 10er Version war von einem Cracker nicht von URSoft. ;)

Das nur mal am Rande


Bye

Nein das ist falsch, kurz vor dem Einstellen, kahm noch eine Version raus, die es dann aber nicht mehr weit gebracht hat, weil kaum einer von Ihr wusste, beweiß siehe Screenshot! Diese Version ist nicht gepatscht, sondern ausschliesslich aus einem Standalone Archiv!
Soweit ich weiß, gab es dann später auch noch einen Patch, der auf die besagte (inoffizielle) 10er Version patcht....

Soll ichs Dir auf 11.0 patchen? *kobbschuettel*