反編譯編程入門教程
① 如何反編譯木馬程序
木馬程序是一種程序，它能提供一些有用的，或是僅僅令人感興趣的功能。但是它還有用戶所不知道的其他功能，例如在你不了解的情況下拷貝文件或竊取你的密碼。
RFC1244(Request for Comments:1244)中是這樣描述木馬的：「木馬程序是一種程序，它能提供一些有用的，或是僅僅令人感興趣的功能。但是它還有用戶所不知道的其他功能，例如在你不了解的情況下拷貝文件或竊取你的密碼。」隨著互聯網的迅速發展，木馬的攻擊、危害性越來越大。木馬實質上是一個程序，必須運行後才能工作，所以會在進程表、注冊表中留下蛛絲馬跡，我們可以通過「查、堵、殺」將它「緝拿歸案」。
查
1.檢查系統進程
大部分木馬運行後會顯示在進程管理器中，所以對系統進程列表進行分析和過濾，可以發現可疑程序。特別是利用與正常進程的CPU資源佔用率和句柄數的比較，發現異常現象。
2.檢查注冊表、ini文件和服務
木馬為了能夠在開機後自動運行，往往在注冊表如下選項中添加註冊表項：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce
木馬亦可在Win.ini和System.ini的「run=」、「load=」、「shell=」後面載入，如果在這些選項後面載入程序是你不認識的，就有可能是木馬。木馬最慣用的伎倆就是把「Explorer」變成自己的程序名，只需稍稍改「Explorer」的字母「l」改為數字「1」，或者把其中的「o」改為數字「0」，這些改變如果不仔細觀察是很難被發現。
在Windwos NT/2000中，木馬會將自己作為服務添加到系統中，甚至隨機替換系統沒有啟動的服務程序來實現自動載入，檢測時要對操作系統的常規服務有所了解。
3.檢查開放埠
遠程式控制制型木馬以及輸出Shell型的木馬，大都會在系統中監聽某個埠，接收從控制端發來的命令，並執行。通過檢查系統上開啟的一些「奇怪」的埠，從而發現木馬的蹤跡。在命令行中輸入Netstat na，可以清楚地看到系統打開的埠和連接。也可從www.foundstone.com下載Fport軟體，運行該軟體後，可以知道打開埠的進程名，進程號和程序的路徑，這樣為查找「木馬」提供了方便之門。
4.監視網路通訊
對於一些利用ICMP數據通訊的木馬，被控端沒有打開任何監聽埠，無需反向連接，不會建立連接，採用第三種方法檢查開放埠的方法就行不通。可以關閉所有網路行為的進程，然後打開Sniffer軟體進行監聽，如此時仍有大量的數據，則基本可以確定後台正運行著木馬。
堵
1.堵住控制通路
如果你的網路連接處於禁用狀態後或取消撥號連接，反復啟動、打開窗口等不正常現象消失，那麼可以判斷你的電腦中了木馬。通過禁用網路連接或拔掉網線，就可以完全避免遠端計算機通過網路對你的控制。當然，亦可以通過防火牆關閉或過濾UDP、TCP、ICMP埠。
2.殺掉可疑進程
如通過Pslist查看可疑進程，用Pskill殺掉可疑進程後，如果計算機正常，說明這個可疑進程通過網路被遠端控制，從而使計算機不正常。
殺
1.手工刪除
對於一些可疑文件，不能立即刪除，有可能由於誤刪系統文件而使計算機不能正常工作。首先備份可疑文件和注冊表，接著用Ultraedit32編輯器查看文件首部信息，通過可疑文件裡面的明文字元對木馬有一個大致了解。當然高手們還可以通過W32Dasm等專用反編譯軟體對可疑文件進行靜態分析，查看文件的導入函數列表和數據段部分，初步了解程序的主要功能。最後，刪除木馬文件及注冊表中的鍵值。
2.軟體殺毒
由於木馬編寫技術的不斷進步，很多木馬有了自我保護機制。普通用戶最好通過專業的殺毒軟體如瑞星、金山毒霸等軟體進行殺毒，對於殺毒軟體，一定要及時更新，並通過病毒公告及時了解新木馬的預防和查殺絕技，或者通過下載專用的殺毒軟體進行殺毒(如近期的沖擊波病毒各大公司都開發了查殺工具)。
② 怎麼把二進制文件反編譯
下載個反匯編的小軟體：C51fby.exe ，就可以反編譯成匯編程序了。不過，出來的文件會讓你看得頭大。
③ 怎麼來反編譯dll文件
我不知道你會不會編寫DLL，如果會你就如果知道怎麼回事了。DLL文件可以用反匯編工具查看其內容，如果你說的反編譯，好象效果不會很好的。你說你想編想那樣的作弊器，那就需要對解密的知識有所了解了：能用一中語言寫程序，匯編語言，WINDOWS編程就是各種各樣的系統函數的了解，還有就是對PE等知識的了解，一切就是一個調試程序和會寫程序！
④ 如何使用Ida進行反編譯
IDA Pro是目前最棒的一個靜態反編譯軟體，是破解者不可缺少的利器!巨酷的反編譯軟體，破解高手們幾乎都喜歡用這個軟體。不會用當作經典的收藏軟體也不錯！
IDA Pro 並不自動的解決程序中的問題，IDA Pro 會告訴您指令的可疑之處，並不去解決這些問題。您的工作是通知 IDA 怎樣去做。IDA Pro Disassembler and Debugger是一款互動式的，可編程的，可擴展的，多處理器的，Windows或Linux平台主機分析程序。
⑤ 反編譯什麼意思，具體該怎麼用
反編譯：高級語言源程序經過編譯變成可執行文件，反編譯就是逆過程。計算機軟體逆向工程，又稱計算機軟體恢復工程，是指對其他軟體的目標程序（如可執行程序）進行「逆向分析和研究」，從而推導出設計思想、原理、結構、演算法、處理過程、操作方法等要素，等被其他軟體產品使用，在某些特定情況下可能會衍生出源代碼。反編譯可以作為開發軟體時的參考，也可以直接用於軟體產品中。
(5)反編譯編程入門教程擴展閱讀：
如果編譯過程中發現源程序有錯誤，編譯程序應報告錯誤的性質和錯誤的發生的地點，並且將錯誤所造成的影響限制在盡可能小的范圍內，使得源程序的其餘部分能繼續被編譯下去，有些編譯程序還能自動糾正錯誤，這些工作由錯誤處理程序完成。需要注意的是，一般上編譯器只做語法檢查和最簡單的語義檢查，而不檢查程序的邏輯。
⑥ c++dll 文件如何反編譯
DLL函數查看器可以查看DLL文件的內部的函數，符號等>
還可以用Dependency Walker查看PE依賴、查看DLL函數 。
你如果想反匯編整個文件，就用IDAPro，比較復雜，需要看專門的書來學習。
⑦ 誰能幫我把一個hex文件反編譯為c語言文件
文件有兩種，一種是文本文件，一種是程序二進制文件，不管哪種文件都可以用十六進制編碼來顯示，稱為hex文件。
1、文本Hex文件一般不需要轉成C語言，更多的是程序二進制文件，用十六進制顯示，可以轉換成C語言，一般使用相應的反匯編程序來實現，這方面的工具很多，不同的平台略有不同。Windows平台一般常用的OllyDbg、Windbg、IDA，Linux平台使用最多的是GDB和Linux版的IDA。
OllyDbg，簡稱OD,一般是軟體逆向工程愛好者，最先使用的一個工具，但是因為當下不在更新，所以一般用一般用於學習使用，下圖中左上角的區域即為反匯編區域 ，用戶可以根據匯編指令，分析程序演算法，然後自己編寫代碼。
通過這個實例 ，相信應該能理解一個大致的流程啦。
⑧ 請教lua如何反編譯，或者指點一下luadec的用法，請不要復制回答問題。
搜：Lua腳本反編譯入門教程。
⑨ 怎樣反編譯EXE文件
目前所能見到的逆向工具沒有EXE/DLL反編譯工具，幾位所提到的DUMPBIN、IDA、Ollydbg、DEBUG等都是反匯編工具，而不是反編譯工具。
反編譯工具的開發比反匯編要雜復得多的多。1992年Austin-Code公司曾寫過一個DOS下的EXE2C的反編譯工具，但反編譯效果極差，可以說就是簡單的把匯編變為C指令。2005年中國的劉濤濤又寫了一個EXETOC的反編譯工具，能實現簡單的反編譯，但也沒有最終完成。目前與反編譯功能較接近是的從最新的IDA從6.1開始添加了一個Hex-rays插件,可以完成一些反編譯的功能。