CmpPE+ v0.4 beta [ PE32 & PE64文件汇编代码比较工具]

zaas · 发表于 2013-5-11 10:00

本帖最后由 zaas 于 2013-5-11 21:25 编辑

CmpPE+ [ PE32 & PE64文件汇编代码比较工具]
【软件说明】
PE32 & PE64各区段的汇编代码比较工具，可用于比较软件的Cracked版和原版的差别，直观看出Cracked版修改了原版的哪些反汇编代码。

【使用方法】：
拖入待比较的两个PE文件，点击〖汇编对比〗按钮。
点击〖导出文本文件〗保存比较结果。

新版本采用VS2010编译，需要以下三个系统库文件才能正常运行：
   mfc100u.dll
msvcp100.dll
msvcr100.dll
如果本软件打不开，请自行下载以上三个文件。

如果比较文件较大或不同之处过多会需要较长的计算时间。当然你可以通过杀进程的方式强制关闭它。
【使用限制】：
待比较的两个文件（区段）VA一致；

【选项设置】：
〖比较范围〗
分区段比较 or 比较所有区段。推荐只比较代码段 --资源段数据段比较汇编代码几乎什么意义。
〖比较方式〗
普通方式限定了待比较区段的长度、FOA相同，两个待比较范围中总的差异不超过50000处；；
强制方式忽略各种差异。
相应的，强制方式需要耗费更多的时间。

【联系本人】
如果您发现任何bug，请务必联系本人以便修正。

【更新历史】
ver 0.1 beta 2012.12.25
      ■本来只是StudyPE+中的一个小工具，有朋友要，就单独做了个工程。
ver 0.2 beta 2012.12.31
      ■修正未能识别的代码导致死循环的问题。（感谢cxj98）
ver 0.3 beta 2013.01.04
      ■地址显示方式改为VA，以英文版发布形式。
ver 0.4 beta 2013.05.10
      ■改为Unicode版。
      ■改用VS 2010编译。
      ■增加强制比较方式，完善区段选择功能。（感谢wzmooo的建议）
      ■增加新版本检测功能。
zaas 2013.05.10

CmpPE+_v0.4_beta.rar (56.54 KB, 下载次数: 1226)

mydianzi · 发表于 2015-2-18 00:32

C:\Users\Administrator\Desktop\
C:\Users\Administrator\Desktop\

---------------------------------------------------------------------------------
---------------------------------------------------------------------------------
10002989 nop                                       10002989 jne 100029C0h
1000298A nop
------------------------------------>          <------------------------------------
10008074 cmp ch, bl                            10008074 adc dword ptr [ebx+00005318h], ebp
10008076 and dl, byte ptr [eax+eax+00h]
------------------------------------>          <------------------------------------
对比结果，可是od找不到地址

剑哥 · 发表于 2015-3-13 14:25

Z大，非常感谢您的这个文件比较工具，用它比较X64的文件时，生成的汇编代码还是32位的000FCC45地址，不是64位的000007FEFD94B57C这种地址，求版本升级下。

niucaidi · 发表于 2013-5-11 10:08

沙发！来定了！强大的东西！　虽然我完全用不着！　　

Rookietp · 发表于 2013-5-11 10:11

{:1_902:}机器装不上VS2010的支持库，无法运行

gjianbo · 发表于 2013-5-11 10:13

早上还想这样的软件，现在就有了，支持楼主，感谢楼主。

bambooqj · 发表于 2013-5-11 10:47

提示: 作者被禁止或删除内容自动屏蔽

matter · 发表于 2013-5-11 10:54

这个软件太好了，我们新手学习很有帮助，谢谢

suncing · 发表于 2013-5-11 11:14

用用看看。

zxqwe · 发表于 2013-5-11 11:26

以后拿来做比对，不错~

amulin · 发表于 2013-5-11 13:24

据说不带那几个DLL啊
看来得自己下载去了

空心 · 发表于 2013-5-11 16:24

如楼上那样DLL得自己下

帐号		自动登录	找回密码
密码			注册[Register]

[PEtools] CmpPE+ v0.4 beta [ PE32 & PE64文件汇编代码比较工具]

免费评分

点评

点评

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bambooqj 发表于 2013-5-11 10:47 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报