开源 .Net 反汇编工具 dnSpy 6.1.8 x64 中文版，可以对.Net 程序和Dll进行反汇编，可以将反汇编后的代码生成VS工程，非常好用，

顶石引擎 Capstone是一个反汇编框架，其目标是成为安全社区中进行二进制分析和逆转的最终Disasm引擎。 Capstone由Nguyen Anh Quynh创建，然后由一个小型社区开发和维护，具有一些无与伦比的功能： 支持多种硬件架构：ARM，ARM64（ARMv8），以太坊VM，M68K，Mips，MOS65XX，PPC，Sparc，SystemZ，TMS320C64X，M680X，XCore和X86（包括X86_64）。 具有干净/简单/轻巧/直观的中性API。 提供有关反汇编指令（其他人称为“分解器”）的详细信息。 提供反汇编指令的语义，例如读取和写入的隐式寄存器列表。

Z80反汇编软件，可有效分离标签，但不能分离数据区

可以反汇编所有的EXE文件(前提是正常文件) 如果发现不能运行(因为是XP风格,兼容性可能不好) 你就在程序目录中寻找"科凯反汇编(旧风格).EXE"并试着运行 --上次发布的有处BUG,目前已修复

滴水逆向2018年全套视频和课件,包含基础班,初级班和中级班(据了解没有高级班,中级班就是最终班). 视频讲解很清楚,是入门逆向破解从菜鸟到大神的必备教程.

感谢看雪论坛的bluesand大大对OD反汇编引擎移植到VS上，并修改了许多bug 使用方法： 反汇编函数 ulong Disasm(char *src,ulong srcsize,ulong srcip, t_disasm *disasm,int disasmmode) 返回值是指令长度 src指向需要反汇编的机器码指针 srcsize机器码的总长度 srcip机器码在被调试进程的内存中的内存地址 disasm指向t_disasm结构的指针。该结构体用来存放反汇编数据。 disasmmode反汇编模式。 汇编功能： int Assemble(char *cmd, ulong ip, t_asmmodel *model, int attempt, int constsize, char *errtext) 返回值是指令长度 cmd指向汇编指令字符串的指针 ip该句汇编指令在远程进程内存中的地址 model指向t_asmmodel结构体的指针，用于存放汇编数据 attempt这个……我想不起来了。 一般是NULL constsize立即数的长度（1、2、4字节）该参数会影响到汇编结果的长度。如果对汇编结果长度有要求，则需要设定对应的值。否则NU LL即可。 errtext汇编时的出错信息。