C++反汇编与逆向分析技术揭秘 带书签完整版+光盘

// Decode2Asm.cpp: implementation of the CDecode2Asm class.
//
//////////////////////////////////////////////////////////////////////

#include “stdafx.h“
#include “Disasm.h“
#include “Decode2Asm.h“

//////////////////////////////////////////////////////////////////////
// Construction/Destruction
//////////////////////////////////////////////////////////////////////

void
__stdcall
Decode2Asm（IN PBYTE pCodeEntry
           OUT char* strAsmCode
           OUT UINT* pnCodeSize
           UINT nAddress）
{
  DISASSEMBLY Disasm; // Creates an Disasm Struct
  // Pointer to linear address
  char *Linear = （char *）pCodeEntry;// Points to the address of array to decode.
  // Index of opcoded to decode
  DWORD       Index = 0; 
  Disasm.Address = nAddress; // Common Entry Point （usually default..）
  FlushDecoded（&Disasm）;     // reset all content
  
  // Decode instruction
  Decode（&Disasm
    Linear
    &Index）;
  
  strcpy（strAsmCode Disasm.Assembly）;

  if（strstr（（char *）Disasm.Opcode “:“））
  {
	  Disasm.OpcodeSize++;
 	  char ch =‘ ‘;
 	  strncat（strAsmCode&chsizeof（char））;
  }

  strcat（strAsmCodeDisasm.Remarks）;
  *pnCodeSize = Disasm.OpcodeSize;
  
  // Clear all information
  FlushDecoded（&Disasm）;
  
  return;
}