|
|
darkde4 是一款面向 Delphi / Delphi VCL 可执行文件的逆向分析工具(反编译 / 反汇编 / 资源与 RTTI 分析为主)。它用于从 Delphi 编译的 EXE/DLL 中恢复类信息、VMT/RTTI、窗体(.dfm)资源、字符串、导出伪 Pascal 代码等,便于分析程序逻辑与 UI 布局。
主要功能
RTTI / VMT 恢复:识别 Delphi 对象的类名、方法表、虚函数表(VMT)和属性信息。
窗体(DFM)提取与重建:把嵌入的窗体资源还原为可阅读的 DFM 或可视化显示窗体结构。
反汇编与伪 Pascal 视图:对关键函数做反汇编,并尝试生成更易读的伪 Pascal/Delphi 风格代码。
资源提取:位图、图标、字符串表、嵌入资源导出。
字符串与常量搜索:快速定位字符串常量、消息、文件路径等。
交互式分析:跳转、十六进制查看、函数追踪、交叉引用(XREF)。
插件/脚本扩展(若支持):一些版本支持脚本或插件以扩展功能(视具体发行版而定)。
|
|