軟件介紹

C32Asm特別版是一款非常簡單實用的靜態反匯編工具，這款軟件擁有反匯編模式和十六進制編輯模式，我們可以通過這兩種編輯模式來修改各種程序的內部代碼。并且C32Asm反匯編工具還具備了強大的代碼分析功能，從而幫助你找到各種干擾代碼。

軟件簡介

c32asm中文版是一款好用的反匯編程序，完美的提供了內存反匯編功能，匯編語句直接修改功能，免去OPCode的直接操作的繁瑣，并且在操作方法上也具有最傻瓜式的操作，非常方便！當然，該軟件除了有反匯編模式和十六進制編輯模式之外，還能夠深入文件的斷點進行內部程序的修改，非常強大。

C32Asm特別版軟件功能

1、快速靜態反編譯PE格式文件(Exe、Dll等)；

2、提供Hex文件編輯功能，功能強大；

3、提供內存Dump、內存編輯、PE文件Dump、PE內存ImageSize修正等多種實用功能；

4、提供內存反匯編功能，提供匯編語句直接修改功能，免去OPCode的直接操作的繁瑣；

5、提供反編譯語句彩色語法功能，方便閱讀分析，能方便自定義語法色彩；

6、提供輸入表、輸出表、參考字符、跳轉、調用、PE文件分析結果等顯示；

7、提供方便的跳轉、調用目標地址的代碼顯示；

8、提供匯編語句逐字節分析功能，有助于分析花指令等干擾代碼。

C32Asm特別版使用教程

C32asm中文免費版怎么用?

1、運行C32asm

2、打開winreplace.exe文件

3、將編輯模式切換到對應的HEX編輯，在菜單的編輯--〉對應HEX編輯

4、在HEX編輯模式下，切換編輯模式,查看--〉編輯模式--〉普通模式

5、將光標移動到要修改的地方，輸入要修改的內容

6、編輯完成后，保存

C32Asm特別版操作技巧

利用C32asm 更改“表白軟件”中的表白內容

運行“表白軟件”查看其中所有的關鍵字。

直接記肯定記不住，字太多了，可能要來來回回運行好幾遍軟件才可以，用截圖的方式就好的多，可以用QQ自帶的截圖功能進行截圖，出現關鍵字的時候就截一張圖保存。

用C32asm打開“表白軟件”更改關鍵字

首先下載C32asm之后，解壓打開(綠色免安裝)，打開之后直接把需要更改的“表白軟件”拖進去，在彈出的選項框中選擇“16進制模式打開”然后按Crtl+F搜索，搜索到了點擊替換按鈕，在替換文本框中輸入你需要更改的內容，比如你本來搜索的內容是“紅紅”那么你在替換文本框中輸入“琳琳”然后點擊替換按鈕就可以了。其它的關鍵字以此類推。

需要注意的是：英文占一個字節，漢字占兩個字節。什么意思呢?也就是說關鍵字“紅紅”在內存中占：4個字節，一個漢字兩個。你不能更改為“honghong”因為這個已經是八個字節了，記住這一點很重要。

保存修改好的“表白軟件”

所有的需要更改的關鍵字都更改完成之后，就可以保存運行了，點擊左上角的文件----另存為----選擇要保存的路徑，文件的擴展名一定得是.exe，保存好之后，沒有差錯的話，就發給你想表白的女生/男生吧!

“表白軟件”修改之后的結果

C32Asm特別版常見問題

1、如何用C32Asm 做木馬的免殺？

C32Asm免殺要做很多的樣本（也就是分段測試）的、然后就分段測試（把特征碼分成多段、然后進行測試查殺）、然后就做出來看看是那段有問題、殺到的話就在那段修改，這樣就可以了。

2、C32asm是黑客工具嗎？

C32asm是用來修改特征碼的，不是黑客工具。

3、為啥有的標題用C32ASm改不了，說找不到？

C32ASm在修改程序前要知道程序有沒有加殼，無殼的是可以修改的，但若不是，有些一改就會彈出信息框文件損壞，然后銷毀。

4、C32ASM如何用搜索工具？

搜索出的地址不是用oc偏移過的oc之是轉換內存地址，而c32asm的本性是用16進制或32進制的；

例：用mycll定位出特征碼 物理地址/物理長度，如下:

[特征]000949C0_00001DB6然后復制“000949C0”，在c32asm 加載程序后，點右鍵 …… 跳到 輸入000949C0最后充填00或ff就可免殺。

5、C32ASM如何修改一個DLL文件的函數值?

1、運行C32asm

2、打開winreplace.exe文件

3、將編輯模式切換到對應的HEX編輯，在菜單的編輯--〉對應HEX編輯

4、在HEX編輯模式下，切換編輯模式,查看--〉編輯模式--〉普通模式

5、將光標移動到要修改的地方，輸入要修改的內容

6、編輯完成后，保存

更新日志

1、hex編輯功能增加使用文件映射選項

2、修正匯編查詢器的bug

3、hex編輯功能增加自動適應基址選項

4、修正dump功能的一些錯誤

5、開放了多語言的功能

6、更改了一下版本命名的方法,加入了編譯日期