转自：黑色海岸线

_content>├─Debuggers                             ; 调试器相关工具
│  ├─Debug_tools
│  │  ├─MapSym                        ; 将MAP转换成SYM文件
│  │  ├─mapall                        ; 符号转换工具
│  │  ├─SuperBPM                      ; 用于对付一些清除断点的程序，脱壳辅助工具
│  │  ├─icedump and nticedump         ; icedump和nticedump（支持driver suite v2.7）
│  │  └─wmldr
│  ├─OllyDbg      
│  │  ├─Plugins                       ; OllyDbg插件
│  │  └─OllyDbg 1.09                  ; OllyDbg调试器
│  └─trw2000                           ; Trw2000调试器
│      └─Plugins                       ; Trw2000插件
│          ├─log3
│          ├─fpu                       ; 浮点寄存器插件
│          ├─logpro
│          ├─XDT
│          └─Blfix
├─Editors                               ; 文件编辑工具
│  ├─Hex Workshop                      ; 强大的十六进制编辑工具Hex Workshop
│  ├─hiew                              ; 强大的十六进制编辑工具及反汇编工具hiew
│  ├─qview                             ; 强大的十六进制编辑工具及反汇编工具Qview
│  ├─Winhex                            ; 强大的十六进制编辑工具Winhex
│  └─UltraEdit                         ; 强大的十六进制编辑工具UltraEdit
├─Resource                              ; 资源相关工具
│  ├─eXeScope                          ; 著名的eXeScope资源编辑工具
│  ├─Resource Hacker　                 ; 资源黑客
│  └─freeRes                           ; 建立可编辑的资源
├─Disassemblers                         ; 反汇编工具
│  ├─IDA                               ; (注:本光盘不提供IDA pro)
│  │  ├─IDC                           ; IDC脚本样例
│  │  │  ├─Atli_idc
│  │  │  ├─PDR
│  │  │  └─Hash
│  │  └─plugins                       ; IDA插件
│  │      ├─Amante4's plugIns         ; 串式参考、输入、输出函数查看插件
│  │      └─IDA to SoftIce converter  ; 符号转换插件，直接成SoftICE使用的.NMS符号文件
│  └─W32Dasm                           ; 小巧免费的W32Dasm反汇编工具
├─code                                  ; 地址转换工具
│  ├─Offset                  
│  │  └─pc_offset                     ; 虚拟地址与文件偏移地址转换工具
│  ├─Op-Code                           ; 机器码生成工具
│  ├─32bitcalc                         ; 指令计算器
│  ├─Jump Generator                    ; 转移指令计算器
│  └─FPU Calculator                    ; 浮点指令计算器
├─PE_tools
│  ├─Editor                            ; PE编辑工具
│  │  ├─Stud_PE                       ; 学习PE格式的好工具，建议读者在学习PE一章时，用该工具配合  
│  │  ├─LordPE                        ; 强大的PE编辑工具
│  │  └─PEditor                       ; 强大的PE编辑工具
│  ├─section
│  │  ├─Zero Add                      ; 增加区块工具
│  │  └─Topo                          ; 增加区块工具（可能topo12.exe主程序在Windows 2000/XP下不能正常运行）
│  ├─OEP
│  │  ├─bw2000                        ; 找OEP的工具冲击波（仅工作在Windows 9x/ME），不过一些新的加密保护的软件己防它了
│  │  │  └─src                       ; 冲击波的源码
│  │  ├─AsprLoader                    ; 找ASProtect1.2x的OEP，但对最新的ASProtect己无效
│  │  └─PE_Scan                       ; 另一款找OEP的工具
│  ├─DLL
│  │  ├─PEComAngela                   ; 修复PECompact加壳的DLL文件的重定位表
│  │  ├─DLL_Loader                    ; DLL装载器，脱壳辅助（一般用不上，建议用LordPE代替）
│  │  └─UPXAngela                     ; 修复UPX加壳的DLL文件的重定位表
│  └─Import Table                      ; 输入表重建工具
│      ├─Rebuilders
│      │  ├─Revirgin                  ; Revirgin工具
│      │  │  ├─windows 2KXP          ; Windows 2000/XP系统上使用的版本
│      │  │  └─Windows 9x            ; Windows 9x系统上使用的版本
│      │  └─ImportREC                 ; ImportREC工具
│      │      └─plugin                ; 插件，建议读者使用时将这些插件解压到ImportREC的Plugin目录
│      ├─ITCompare                     ; 用于比较ImportREC和Revirgin生成的IAT文件不同
│      └─IID King                      ; 一款增加输入函数的工具，不过建议用lordPE来操作更好
├─spy tools                             ; 监视相关工具
│  ├─Regsnap                           ; 注册表照相机
│  ├─Regshot                           ; 注册表比较工具
│  ├─Regmon                            ; 注册表监视器
│  ├─Spy_Capure                        ; 获得句柄等窗口信息
│  ├─File Monitor                      ; 文件监视工具
│  ├─SMU                               ; 获得句柄等窗口信息
│  ├─SoftSnoop                         ; 一个简单的调试器，可以用来监视程序了何API函数
│  └─APIS32                            ; API函数监视工具
├─Patchers                              ; 补丁相关工具      
│  ├─File Patchers                     ; 文件补丁工具
│  │  └─CodeFusion                    ; 一款优秀的文件补丁制作工具
│  ├─Memory Patchers                   ; 内存补丁工具
│  │  ├─Process Patcher              
│  │  └─yoda's Process Patcher
│  └─SMC                               ; Spring.W（王景泉）为本书特别撰写的SMC制作工具，让SMC自动化
├─Cryptography                          ; 加密算法辅助工具
│  ├─RSA                               ; RSA各类辅助工具
│  │  └─RSATool                       ; RSATool工具
│  ├─calculator                        ; 加密算法相关计算器
│  │  ├─Factor                        ; 可因式分解（建议用RSATool代替它因式分解）
│  │  ├─BigCalc                  

[1] [2] 下一页