Resource Hacker Reshacker 因原英文版附带的帮助文件格式太老，Win7下无法使用，现已转换为 CHM 帮助文件，去掉了 hlp 文件，仍为中文，但无法从软件的帮助菜单中直接调用，如要查阅帮助文件，请直接点击 ResHacker.chm 文件。 * 新增对 PNG 图标的支持。 此为官方简体中文版，包括中文程序及中文文档。 时隔7年后作者再次更新，主要是提供对64位程序及PNG 图像的支持。 Resource Hacker(TM) 可以用来： 1. 查看 Windows 32 位和 64 位可执行文件(*.exe、*.dll、*.cpl、*.ocx、*.msstyles 等等)以及 Windows 资源文件(*.res)的资源，在已编译和反编译的格式下都可以。 2. 提取 (保存) 资源为文件 (*.res) 格式，可作为二进制，或作为反编译过的资源脚本或图像。图标、位图、指针、菜单、对话、字符串表、消息表、快捷键、Borland 窗体和版本信息资源都可以完整地反编译为其各自的格式，不论是作为图像还是作为 *.rc 文本文件都可以。 3. 修改 (替换) 可执行文件的资源。图像资源(图标、指针和位图)可以被相应的图像文件(*.ico, *.cur, *.bmp)、*.res 文件、甚至是另一个 *.exe 文件所替换。对话、菜单、字符串表、快捷键和消息表资源脚本(以及 Borland 窗体)可以通过使用内部资源脚本编辑器被编辑和重新编译。资源也可以被某个 *.res 文件所替换，只要替换的资源与其是同一类型并且有相同的名称即可。 4. 添加 新的资源到可执行文件。允许一个程序支持多种语言，或将自定义图标或位图(公司的标识等)添加到程序的对话中。 5. 删除 资源。大多数编译器添加了应用程序永远都不会用到的资源到应用程序中。删除这些不使用的资源可以减小应用程序的体积。

C#程序防止反编译工具

JAD本身是一个命令行工具，没有图形界面，我之前上传的Cavaj Java Decompiler就是以jad为内核，加了一个图形界面…… 反编译工具jad简单用法 　　以下假设jad.exe在c:\java目录下 　　一、基本用法 　　Usage: jad [option(s)] 　　直接输入类文件名，且支持通配符，如下所示。 　　c:\java\>jad example1.class 　　c:\java\>jad *.class 　　结果是将example1.class反编译为example1.jad。将example1.jad改为example1.java即得源文件。 　　二、Option -o 　　不提示，覆盖源文件 　　三、Option -s 　　c:\java\>jad -sjava example1.class 　　反编译结果以.java为扩展名。 　　四、Option -p 　　将反编译结果输出到屏幕 　　c:\java\>jad -p example1.class 　　将反编译结果重定向到文件 　　c:\java\>jad -p example1.class>example1.java 　　五、Option -d 　　指定反编译的输出文件目录 　　c:\java\>jad -o -dtest -sjava *.class 　　命令行选择的列表 　　-a - 用JVM字节格式来注解输出 　　-af - 同 -a,但是注解的时候用全名称 　　-clear - 清除所有的前缀 　　-b - 输出多于的括号 (e.g., if(a) { b(); }, default: no) 　　-d 　　- 指定输出文件的文件目录 　　-dead -试图反编译代码的dead 部分(default: no) 　　-disass - 不用用字节码的方式反编译 (no JAVA source generated) 　　-f - 输出整个的名字,无论是类还是方法 　　-ff -输出类的成员在方法之前 (default: after methods) 　　-i - 输出所有的变量的缺省的最初值 　　-l - 将strings分割成指定数目的块的字符 (default: no) 　　-lnc - 将输出文件用行号来注解 (default: no) 　　-nl - 分割strings用新行字符 newline character (default: no) 　　-nodos -不要去检查class文件是否以dos方式写 (CR before NL, default: check) 　　-nocast - 不要生成辅助文件 　　-nocode -不要生成方法的源代码 　　-noconv - 不要转换java的定义符 (default: do) 　　-noctor - 不允许空的构造器存在 　　-noinner -关掉对内部类的支持 (default: turn on) 　　-nolvt - 忽略局部变量的表信息 　　-nonlb - 不要输出一个新行在打开一个括号之前 (default: do) 　　-o - 无需确认直接覆盖输出 (default: no) 　　-p - 发送反编译代码到标准输出 STDOUT (e.g., for piping) 很多人困扰，反编译之后中文显示乱码问题，其实显示的不是乱码，是unicode字符。 -8 - 将Unicode字符转换为ANSI字符串，如果输出字符串是中文的话一定要加上这个参数才能正确显示。 最常用的反编译指令如下所示： Jad –d D:\javasource –s .java -8 javatest.class 这条指令将当前目录下的javatest.class反编译为javatest.java并保存在D:\javasource目录里，其中的提示输出为中文，而不是Unicode代码。

APK Multi-Tool是APK Manager的升级版，是一个强大的APK反编译工具， 集多种功能于一身，是居家必备、做ROM必选的工具！这是一个比较方便的适合非开发者的小工具，可以对一些APK程序做自己喜欢的修改！ 目前官方最新版是APK Multi-Tool 1.0.3 官方网站是：http://apkmultitool.com 汉化说明： 此版本基于官方 APK Multi-Tool 1.0.3 (05/17/2012) 汉化，完全尊重原版，但去除了在线更新功能。官方英文原版每次执行脚本的时候都会先在线检查更新，这可能因为网络问题导致长久等待，而且在线更新将会覆盖汉化脚本，使汉化失效。 此版本为绿色版，免安装，解压后双击Script.bat就能直接运行，不会对注册表进行任何操作。如果你不再使用此软件，直接从计算机删除程序目录即可，不会留任何垃圾。 此汉化版本仅供学习交流之用，请不要用于商业目的。鉴于本人英语水平有限，不足之处还望指出！ 汉化: Manction 主页: http://blog.sina.com.cn/manction 微博: http://t.qq.com/manction 邮箱: manction@qq.com 日期: 2012年5月28日

首先需要知道该函数有几个参数，然后再细化参数类型。详细分析过程如下： 可以通过反汇编来知道接口函数的参数，建议使用W32DSM来分析，也可以直接使用VC来分析，就是麻烦一点。现在使用W32DSM来具体说明：1。先打开需要分析的DLL，然后通过菜单功能-》出口来找到需要分析的函数，双击就可以了。它可以直接定位到该函数。2。看准该函数的入口，一般函数是以以下代码作为入口点的。push ebpmov ebp， esp...3。然后往下找到该函数的出口，一般函数出口有以下语句。...ret xxxx;//其中xxxx就是函数差数的所有的字节数，为4的倍数，xxxx除以4得到的结果就是参数的个数。其中参数存放的地方：ebp+08 //第一个参数ebp+0C //第二个参数ebp+10 //第三个参数ebp+14 //第四个参数ebp+18 //第五个参数ebp+1C //第六个参数。。。。-------------------------------------------还有一种经常看到的调用方式：sub esp，xxxx //开头部分//函数的内容。。。//函数的内容add esp，xxxxret //结尾部分其中xxxx/4的结果也是参数的个数。 -------------------------------------------------还有一种调用方式：有于该函数比较简单，没有参数的压栈过程，里面的esp+04就是第一个参数esp+08就是第二个参数。。。esp+xx就是第xx/4个参数你说看到的xx的最大数除以4后的结果，就是该函数所传递的参数的个数。----------------------------------------------到现在位置，你应该能很清楚的看到了传递的参数的个数。至于传递的是些什么内容，还需要进一步的分析。最方便的办法就是先找到是什么软件在调用此函数，然后通过调试的技术，找到该函数被调用的地方。一般都是PUSH指令来实现参数的传递的。这时可以看一下具体是什么东西被压入堆栈了，一般来说，如果参数是整数，一看就可以知道了，如果是字符串的话也是比较简单的，只要到那个地址上面去看一下就可以了。如果传递的结构的话，没有很方便的办法解决，就是读懂该汇编就可以了。

java反编译工具JAD-UI java class反编译工具