转自:exetools.com ETU-Dasm is a dynamic 32/16-bit disassembler + hexeditor for Win9X and above. Dynamic, because it doesn't create a deadcode listing so you have to wait years (for big programms ) to even have a first look at the code and you can chan
这是一个本人开发的小工具,用于根据 windows 平台 PE 文件(EXE, DLL, OCX 等)的信息,在虚拟地址(VA),相对虚拟地址(RVA)和文件地址(File Address)之间相互转换。该工具可以在 winxp 以上的任意 windows 操作系统上运行,可以加载 x86 或 x64 的 PE 文件。同时对话框上也会显示 section table 的细节信息,PE 文件的链接器版本和链接时间,入口点等。借助于这个工具,搭配 x64dbg,IDA,ollydbg 等反汇编工具