assembly - 如何将 ASM 转换为可读代码？

Question

我有一个用 PE Explorer Disassembler 打开的 exe。现在我可以看到 asm 代码，它看起来像这样:

    push    ebx
    push    esi
    mov ebx,eax
    mov eax,[ebx+38h]
    push    eax
    mov eax,[ebx+3Ch]
    push    eax
    mov ecx,edx
    mov eax,ebx
    mov edx,[ebx+30h]
    mov esi,[eax]
    call    [esi+7Ch]
    or  byte ptr [ebx+00000088h],02h
    pop esi
    pop ebx
    retn

我不知道这意味着什么。现在有没有办法将其转换为可读代码(C、C++、C# 或 VB.NET)？

背景信息:我需要这个的原因是因为我需要从我的 Windows 应用程序中调用上述函数。现在这个函数驻留在第三方 exe 中 - 没有 API 或源代码。任何帮助或建议表示赞赏。

Answer 1

您需要知道使用了哪些参数。在这种情况下，看起来参数是在 eax 中传递给此例程的。 & edx寄存器。一旦您知道这些值的含义，您就可能弄清楚如何使用此例程并用您使用的任何语言对其重新编码。