高手来：我给你1000分~

Question

已知汇编语言生成的EXE文件

谁能帮我根据它

弄出它的ASM源文件

成了 我给他1000分
能把网址什么 写详细点吗
不少分呢~

Answer 1

反遍汇
http://www.pediy.com/tools/Disassemblers/ida/ida.htm
http://www.pediy.com/tools/Disassemblers/C32Asm/C32Asm.rar
http://www.pediy.com/tools/Disassemblers/W32Dasm/W32dsm8.93.rar
http://download.zol.com.cn/link/4/30282.shtml
http://www.5inet.net/Search.aspx?q=%E5%8F%8D%E6%B1%87%E7%BC%96%E7%A8%8B%E5%BA%8F%E8%AF%AD%E8%A8%80
另附:
文件后缀名详解
★什么是文件的后缀名
说起来Windows工作界面下的文件名简直是随心所欲，比如：某编辑部的2000年工作计划。文件名即可用中文直接表达，而且长度最长可达256个字符，让人看起来真是一目了然。然而在Windows环境中，安装的软件中却大量存在着类似CALENDAR.EXE、GAMES.GRP等等的文件名，这又是为什么呢？原来这些文件名都是根据DOS环境的文件名命名规则而定的。

★DOS环境下的文件后缀名
在DOS下，文件名采用8＋3结构，即：最长8位的文件名，由小数点分隔后再跟上最长3位的后缀名，如：READ.ME、SETUP.EXE，一般情况下文件名不允许使用汉字，只能由字母、数字和一些符号组成。如READ.ME用中文理解就是"读我"，即提示用户在使用软件前先看看这个文件的内容，以获取更多的提示信息。而更重要的是，DOS下规定用后缀名来区分各种不同的文件。
在DOS下最容易遇到的首先是可执行文件，后缀名有两类：*.exe、*.com（此处的*表示文件名任意），它们是由汇编语言或其它高级语言编出的程序经过编译后直接在DOS下运行的文件。有时由于软件功能多、内存偏小，不能一次性全部调入内存还可能有同文件名的ovl文件，如ws.exe、ws.ovl。另外还有一种文件可以直接运行，*.bat,即批处理文件：其中有许多命令或可执行文件名，主要用于提高工作效率；最有用的是Autoexec.bat，这个文件在开机时会被自动执行（自动执行在英文中就是Automatically execute）。而另外一种可以加载但不能直接运行的文件即是系统扩展管理文件*.sys（sys即系统system）：它主要提供某些非标准设备如鼠标、扩充内存等的驱动程序，如mouse.sys、himem.sys。为了统一管理还专门规定了一个config.sys的文本文件来一次性地在开机时自动调入这些必需的设备驱动程序，这些文件一旦被误删或换名或被病毒侵袭则将直接导致系统工作不正常。
DOS下字处理产生的文件原本是可以不用后缀的，但人们常用*.txt表示（txt即文本text）。被所有的平台和所有应用程序支持。而为了管理方便，人们也可以用自己的名字做后缀来表示是自己建的文本文件，如我输入的很多文章即为*.mcj，为了便于用户在意外删掉原文件的情况下能尽快恢复原文件，许多字处理系统都提供了一种自动备份的功能，如我第二次编辑JIHUA.MCJ时（JIHUA:计划的汉语拼音），系统会先拷贝一份原文件为JIHUA.BAK。使用具有特殊格式功能的字处理软件，如求伯君先生早年推出的WPS，就会规定其后缀为.wps，用以标识是用WPS生成的文本文件。当使用字处理软件编辑高级语言程序时，后缀通常为相应语言的前三个字母（如：*.BAS即BASIC语言源程序，*.PAS为PASCAL语言程序，*.FOR为Fortran语言程序，*.C即为C语言，*.ASM即为汇编语言程序）。
伴随着可执行文件常附有以下几类文件：*.HLP即帮助文件(help)、*.CFG即配置文件(config)、*.DAT即数据文件(data)、*.LOG即日志文件(log)、*.TMP为临时文件(temporal)。

★Windows环境下的文件后缀名
绝大多数DOS文件名后缀在Windows下继续有效，但Windows本身也引出了许多种崭新的后缀名，如：*.drv为设备驱动程序(Driver)、*.fon和*.fot都是字库文件、*.grp为分组文件(Group)、*.ini为初始化信息文件 (Initiation)、*.pif为DOS环境下的可执行文件在Windows下执行时所需要的文件格式、*.crd即卡片文件(Card)、*.rec即记录器宏文件(Record)、*.wri即文本文件(Write)，它是字处理write.exe生成的文件、*.doc和*.rtf也是文本文件(Document)，它们是Word产生的文件、*.cal为日历文件、*.clp是剪贴板中的文件格式、*.htm和 *.html即主页文件、*.par为交换文件、*.pwl为口令文件(Password)等等。

★图像文件的后缀名
进入多媒体世界后，大家会看到各种各样精彩的图片，会发现许多种后缀名。的确，由于各个公司在开发图形有关的软件时都自制标准，导致今日在图形方面有太多的格式，以下就是常见的几种格式：
首先是一种位图文件格式，它是一组点（像素）组成的图像，它们由图像程序生成或在扫描图像时创建。主要有Windows位图（.BMP）：由Microsoft公司开发，它被Windows和Windows NT平台及许多应用程序支持。支持32位颜色，用于为Windows界面创建图标的资源文件格式，光标（.CUR、.DLL、.EXE）：资源文件格式，用于创建Windows界面的光标。OS/2位图（.BMP）：Microsoft公司和IBM开发的位图文件格式。它为各种操作系统和应用程序所支持。支持压缩，最大的图像像素为64000×64000。画笔(.PCX)：由Zsoft公司推出，它对图像数据也进行了压缩，可由PCX生成。用于Windows的画笔。支持24位颜色，最大图像像素是64000×64000。支持压缩。图形交换格式:
Graphics Interchage format（.GIF）：由Compu Serve创建，它能以任意大小支持图画，通过压缩可节省存储空间，还能将多幅图画存在一个文件中。支持256色，最大图像像素是64000×64000。
Kodak Photo CD(.PCD)：Eastman Kodak所开发的位图文件格式，被所有的平台所支持，PCD支持24位颜色，最大的图像像素是2048×3072，用于在CD－ROM上保存照片。
Adobe Photoshop(.PSD)：Adobe Photoshop的位图文件格式，被Macintosh和MS Windows平台所支持，最大的图像像素是30000×30000，支持压缩，广泛用于商业艺术。
Macintosh绘画（.MAC）：Apple公司所开发的位图文件格式。被Macintosh平台所支持，仅支持单色原图，最大图像像素是576×720。支持压缩，主要用于在Macintosh图形应用程序中保存黑白图形和剪贴画片。

★动画文件的后缀名
动画文件格式用于保存包含动画框架中的图形信息。主要有：Autodesk FLIC(.FLC)：即.FLI，Autodesk Animator和AnimatorPro的动画文件格式。支持256色，最大的图像像素是64000×64000，支持压缩。广泛用于动画图形中的动画序列、计算机辅助设计和计算机游戏应用程序。不大适合制作真实世界图像动画。
MacPICTS(.PCS，.PIC)：Macromedia开发的动画文件格式，为Macintosh应用程序使用。支持256色，支持压缩，用于保存动画数据，是Quick Time的前身。
Microsoft资源互换文件格式，TIFF（.AVD）：Microsoft公司开发的动画文件格式，被Windows、Windows NT平台和OS/2多媒体应用程序所支持，支持256色和压缩，用于在多媒体应用程序中保存音频、视频和图形信息。
MPEG（.MPEG）：国际标准化组织的运动图像专家小组开发的动画文件格式。被所有平台和Xing Technologies MPEG播放器及其它应用程序所支持，支持压缩，最大图像像素是4095×4094×30帧/每秒。用于编码音频、视频、文本和图形数据。
Quick Time(.QTM)：Apple计算机公司开发的动画文件格式。被Apple Macintosh和Microsoft Windows平台所支持，支持25位颜色，最大图像像素是64000×64000，支持压缩，用于保存音频和运动视频信息。

★声音文件的后缀名
声音文件格式是用于保存数字音频信息的。它们主要有：
AIFF（.AIF）：这是Apple计算机公司开发的声音文件格式，被Macintosh平台和应用程序所支持。支持压缩。
Amiga声音(.SVX)：Commodore所开发的声音文件格式，被Amiga平台和应用程序所支持，不支持压缩。
MAC声音(.SND)：Apple计算机公司开发的声音文件格式，被Macintosh平台和多种Macintosh应用程序所支持，支持某些压缩。
MIDI（.MID）：国际MIDI协会开发的声音文件格式，被Windows平台和许多应用程序所支持，用于为乐器创建数字声音。
声霸(.VOC)：Creative Labs公司开发的声音文件格式，被Windows和DOS平台所支持，支持压缩。
WAVE（.WAV）：微软公司用作Windows平台上保存音频信息的资源格式。

★压缩文件的后缀名
为了提高存储效率，许多公司都推出了压缩数据的方法和相应的软件，这类文件的使用主要通过压包和解包软件来进行，主要的后缀有：*.zip、*.arj、*.rar、*.lzh、*.jar。还有一些专用的压缩文件，如：*.ex_、*.dl_、*.d3_、*.cab等。

★数据库类文件的后缀名
在Dbase、FoxBase、Foxpro系列软件的环境下有以下几类后缀：
.ap 生成应用 .app 应用文件
.cbx和.pjt 标签文件 .cdx和.idx 索引文件
.dbf 数据库文件(databasefile) .err 编译错误文件
.fky 键宏文件 .fp 配置文件
.fpt 备注字段文件 .frx和.frt 报表文件
.fxp 编译后的程序
.mnx 和.mnt 菜单文件 .men 内存应用
.pcb 库文件 .pjx和.pjt 工程文件
.prg 命令文件(即程序Program)
.qpr和.qpx SQL查询文件 .scx和.sct 屏幕文件
.tbk 临时数据库文件 .tmp 临时文件
.win 窗口文件

★可安全删除的文件类型
临时文件：*.tmp,*.syd,*.$$$,*.@@@,*._mp,*.gid,*.~*,*.gts
备份文件：*.bak,*.old,*.wbk,*.xlk,*.ckr_
帮助文件：*.hlp、*.chm、*.cnt

★后记
用户要注意在不同的操作系统下，后缀名的约定会有所不同，如在Unix下，*.p代表Pascal语言程序，*.z代表压缩文件，*.tar代表归档文件。另外，针对极特殊的设备，其驱动程序也会有特殊的后缀，如3DS显示卡的驱动程序是*.exp。还有某些公司针对自己的产品也规定了文件名后缀，如方正公司的图像排版文件规定用*.grh(即Graph)。
文件名的后缀代表着某一种类型的文件，一般会由某一种特定的软件产生和处理。只有对这些后缀名的知识有一定的了解，才能在上机的过程中知道其所以然。这儿带着大家看到了常见的一些后缀类型，实际上还有很多类型，不可能全部讲完。常言说，师傅领进门，修行在个人，以后大家在计算机世界中自己转着看吧。

★常见的文件后缀名
.ACA：Microsoft的代理使用的角色文档
.acf：系统管理配置
.acm：音频压缩管理驱动程序,为Windows系统提供各种声音格式的编码和解码功能
.aif：声音文件，支持压缩，可以使用Windows Media Player和QuickTime Player播放
.AIF：音频文件，使用Windows Media Player播放
.AIFC：音频文件，使用Windows Media Player播放
.AIFF：音频文件，使用Windows Media Player播放
.ani：动画光标文件扩展名，例如动画沙漏。
.ans：ASCII字符图形动画文件
.arc：一种较早的压缩文件，可以使用WinZip,WinRAR,PKARC等软件打开
.arj：压缩文件。可以使用WinZip,WinRAR,PKARC等软件打开
.asf：微软的媒体播放器支持的视频流，可以使用Windows Media Player播放
.asp：微软的视频流文件，可以使用Windows Media Player打开
.asp：微软提出的Active Server Page,是服务器端脚本，常用于大型网站开发，支持数据库连接，类似PHP。可以使用Visual InterDev编写，是目前的大热门
.asx：Windows Media 媒体文件的快捷方式
.au：是Internet中常用的声音文件格式，多由Sun工作站创建，可使用软件Waveform Hold and Modify 播放。Netscape Navigator中的LiveAudio也可以播放.au文件
.avi：一种使用Microsoft RIFF规范的Windows多媒体文件格式，用于存储声音和移动的图片
.bak：备份文件，一般是被自动或是通过命令创建的辅助文件，它包含某个文件的最近一个版本，并且具有于该文件相同的文件名

.bas Basic：语言源程序文件，可编译成可执行文件,目前使用Basic开发系统的是Visual Basic

.bat：批处理文件，在MS-DOS中，.bat文件是可执行文件，有一系列命令构成，其中可以包含对其他程序的调用

.bbs：电子告示板系统文章信息文件

.bfc：Windows的公文包文件

.bin：二进制文件，其用途依系统或应用而定

.bmp：Bitmap位图文件，这是微软公司开发Paint的自身格式，可以被多种Windows和Windows NT平台及许多应用程序支持，支持32位颜色，用于为Windows界面创建图标的资源文件格式。

.c：C语言源程序文件，在C语言编译程序下编译使用

.cab：Microsoft制订的压缩包格式，常用于软件的安装程序，使用Windows自带的实用程序，Extract.exe可以对其解压缩，WinZip,WinRAR等都支持这种格式

.cal：Windows 中的日历文件

.cdf：Internet Explorer的频道文件

.cdr：CorelDraw中的一种图形文件格式，它是所有CorelDraw应用程序中均能够使用的一种图形图像文件格式

.cdx：索引文件，存在于Dbase,Foxbase,Foxpro系统软件环境下

.cfg：配置文件，系统或应用软件用于进行配置自己功能，特性的文件

.chm：编译过后的HTML文件，常用于制作帮助文件和电子文档

.clp：在Windows下剪贴板中的文件格式

.cmd：用于Windows NT/2000的批处理文件，其实与BAT文件功能相同，只是为了与DOS/Windows 9x下的BAT有所区别

.cmf：声卡标准的音乐文件，FM合成器等可以回放

.cnf：NetMeetting会议连接文件

.cnt：联机帮助文件目录索引文件，通常和同名的.hlp文件一起保存

.col：由Autodesk Animator,Autodesk Animator Por等程序创建的一种调色板文件格式，其中存储的是调色板中各种项目的RGB值

.com：DOS可执行命令文件，一般小于64KB

.cpl：控制面板扩展文件，Windows操作系统使用

.cpp：C++语言源程序，非常强大的语言，在各种平台中都有相应的开发系统
.crd：Windows中的卡片文件
.crt：用于安全方面的证书认证文件
.cur：Windows下的光标资源文件格式，可用光标编辑软件编辑
.css：Text/css文件
.dat：数据文件，在应用程序中使用
.dat：VCD中的图象声音文件，VCD播放软件可调用，或是通过VCD机播放
.dbf：数据库文件，Foxbase,Dbase,Visual FoxPro,等数据库处理系统所产生的数据库文件

.dcx：传真浏览文档文件
.ddi：映象文件，DUP,HD,IMG等工具可展开
.dev：设备驱动程序
.dib：设备无关位图文件，这是一种文件格式，其目的是为了保证用某个应用程序创建的位图图形可以被其它应用程序装载或显示一样

.dir：目录文件

.dll：Windows动态连接库，几乎无处不在，但有时由于不同版本DLL冲突会造成败各种各样的问踢

.doc：是目前市场占有率最高的办公室软件Microsoft Office中的字处理软件Word创建的文档

.dos：Windows保留的MS-DOS的某些系统文件

.dot：Microsoft Word的文档模板文件，通过模板可以简化一些常用格式文档的创建工作,而且可以内嵌VBA程序来实现某些自动化功能

.drv：设备驱动程序文件，用在各种系统中

.dwg：AutoCAD的图纸文件，也是许多绘图软件都支持的格式，常用于共享数据

.dxb：AutoCAD创建的一中图形文件格式

.dxf：图形交换格式，一种计算机辅助设计的文件格式，最初开发用来与AutoCAD一起使用，以便于图形文件在应用程序之间的传递,它以ASCII方式储存图形，在表现图形的大小方面十分精确

.der：Certiticate文件

.dic：Txt文件

.emf：由Microsoft公司开发的Windows 32位扩展图元文件格式，其总体设计目标是要弥补在Microsoft Windows 3.1(Win16)中用的*.wmf文件格式的不足,使得图元文件更加易于使用

.eps：用PostScript语言描述的一种图形文件格式，以文本文件保存，在PostScript图形打印机上能打印出高品质的图形图象，最高能表示32位图形图象

.err：编译错误文件，存在于Dbase,Foxbase,Foxpro系列软件环境下
.exe：可执行文件，虽然后缀名相同，但具有不同的格式和版本
.exp：3DS使用的显示卡驱动程序
.exc：Txt文件

.flc：Autodesk Animator和Animatorpro的动画文件，支持256色，最大的图象象索是64000*64000,支持压缩，广泛用于动画图形中的动画序列，计算机辅助设计和计算机游戏应用程序

.fnd：保存的搜索结果
.fon：点阵字库文件
.for：Fortran语言程序
.fot：指向字体的快捷键
.fp： 配置文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下
.fpt：备注字段文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下
.frt：报表文件,存在于Dbase,Foxbase,Foxpro系列软件的环境下
.frx：报表文件,存在于Dbase,Foxbase,Foxpro系列软件的环境下
.fxp：编译后的程序，存在于Dbase,Foxbase,Foxpro系列软件的环境下

.gif：在各种平台的各种图形处理软件上均能够处理的，经过压缩的一种图形文件格式

.grh：方正公司的图象排版文件
.grp：Windows下的程序管理器产生的组窗口文件
.goc：Gocserve
.gra：MSGraph.Chart.5
.h：C语言源程序头文件
.hlp：Windows应用程序帮助文件

.hqx：Macintosh中使用BinHex将二进制文件编码为7位的文本文件，大多数Macintosh文件皆以.hqx出现(.bin极少使用)，在Macintosh中,可使用StuffIt Expander对.hqx解码，在Windows中可使用BinHex 13解码

.ht： 超级终端

.htm：保存超文本描述语言的文本文件，用于描述各种各样的网页，使用各种浏览器打开

.html：同.htm文件
.icm：图象配色描述文件

.ico：Windows中的图标文件，可以包含同一个图标的多种格式，使用图标编辑软件创建

.idf：MIDI乐器定义
.idx：索引文件，存在于Dbase,Foxbase,Foxpro系列软件的环境下

.iff：文件交换格式文件，这种文件格式多用于Amiga平台,在这种平台上它几乎可以存储各种类型的数据，在其它平台上，IFF文件格式多用于存储图象和声音文件

.image：MAcintosh磁盘映象文件，常见于萍果机的FTP网点，在Macintosh中由Shrink Wrap处理

.ime：Windows下的输入法文件

.img：磁盘映象文件，用HD-COPY,WinImage等工具打开后可以恢复到一张磁盘上

.inc：汇编语言包含文件，类似C/C++中的.H文件

.inf：Windows下的软件安装信息，Windows的标准安装程序根据此文件内的安装信息对软件，驱动程序等进行安装

.ini：Windows中的初始化信息文件,已经用的不多了，新的应用程序将设置保存在系统的注册表中

.jar：一种压缩文件，ARJ的新版本，不过不太流行，可以使用WinJar,Winrar等打开

.jpeg：一种图片压缩文件,同.jpg
.jpg：静态图象专家组制订的静态图象压缩标准，具有很高的压缩比，使用非常广泛，可使用PhotoShop等图象处理软件创建
.lnk：快捷方式，这个文件指向另一个文件，开始菜单的程序文件夹下每条项目都是一个LNK文件
.log：日志文件,通常用来记录一些事件之类
.lzh：一种古老的压缩文件，可以使用WinRAR打开
.mac：Macintosh中使用的一中灰度图形文件格式，在Macintosh Paintbrush中使用，其分辨率只能是720*567
.mag ：图形文件格式
.mdb ：Microsoft Access使用的数据库格式，是非常流行的桌面数据库
.men ：内存应用文件,存在于Dbase,Foxbase,Foxpro系列软件的环境下
.mid ：音频压缩文件，曾经非常流行，不过在现在的软件中用的很少了
.mif ：MIDI乐器
.mov ：使用Apple's QuickTime格式的电影文件，在Macintosh中由Sparkle，FastPlayer，MoviePlayer等软件播放，在Windows中可由Quicktime播放
.movie ：QuickTime或苹果机的影视格式，在Macintosh中由Sparkle，FastPlayer，MoviePlayer等软件播放,在Windows中可由QuickTime播放
.mp3 ：采用MPEG-1 Layout 3标准压缩的音频文件，是网上主要的压缩音频文件，这种文件由于具有极高的压缩率和失真低的特点，是目前音乐盗版的主要文件格式，但目前受到VQF,WMA等新标准的挑战
.mpg ：采用MPEG-1标准压缩的视频文件，与VCD使用的格式非常相近，提供CD质量的音频信号和320*240的视频分辩率，目前的媒体播放软件大都能放,Microsoft的WMV8和MPEG-4压缩的AVI文件是其强大的竞争对手
.mpt ：Macintosh中使用的一种图形文件格式
.msg ：Microsoft邮件文档
.obj ：对象代码
.ovl ：由于软件功能多，内存偏小，不能一次性全部调入内存的可执行文件可能有同文件名的ovl文件
.pcd ：位图文件，由Eastman Kodak开发，被所有的平台所支持，PCD支持24位颜色，最大的图象像索是2048*3072，用于在CD-ROM上保存图片
.pcs ：动画文件，是Macromedia开发的动画文件格式，为Macintosh应用程序使用,支持压缩，支持256色，用于保存动画数据，是Quick Time的前身
.pcx ：图像文件，PCX格式是ZSOFT公司在开发图像处理软件Paintbrush是开发的一种格式，这是一种经过压缩的格式，占用磁盘空间较少
.pdf ：图文多媒体文件，Adobe公司定义的电子印刷品文件格式，它是一种事实上的标准，在Internet网上的很多电子印刷品，都是.pdf格式的
.psd ：是PhotoShop中使用的一种标准图形文件格式，能够保存图像数据的每一个细小部分，包括层，附加的蒙版通道以及其他内容
.pwl ：Windows下的口令文件
.qt ：Machintosh 的QuickTime影视格式，在Macintosh中由Sparkle，FastPlayer，MoviePlayer等软件播放，在Windows中可由Quicktime播放
.qtm ：动画文件，这种文件格式是由Apple计算机公司开发，被Apple Macintosh和Microsoft Windows平台所支持，支持25位颜色，最大图像分辩率是64000*64000,支持压缩，用于保存音频和运动视频信息
.rec ：Windows下的记录器宏文件
.reg ：Windows 95/98的系统及应用程序注册文件，这种文件虽然以纯文本文件保存，但一样存在版本问题，不同的操作系统使用的REG文件版本是不同的
.rle ：一种压缩过的位图文件格式，RLE压缩方案是一种极其成熟的压缩方案，特点是无损失压缩，既节省了磁盘空间又不损失任何图像数据，但在打开这种压缩文件时，要花费更多时间，此外，一些兼容性不太好的应用程序可能会搭不开
.rm ：Windows下的RealPlayer所支持的视频压缩文件，网上非常流行的流式视频文件，很多实时视频新闻等都是采用这种格式的，不过，最新的Windows Media Video V8已经对其发起了强大的攻势
.rmi ：MIDI音序文件
.rtf ：丰富文本格式文件，以纯文本描述内容，能够保存各种格式信息，可以用写字版，Word等创建
.sav ：存档文件
.scp ：用于Windows系统中Internet拨号用户，自动拨号登录用的脚本文件，可避免手动登录时繁琐的键盘输入
.scr ：屏障保护文件
.sct ：屏幕文件
.scx ：屏幕文件
.set ：Microsoft备份集文件，用于保存要备份的内容，设置等信息
.shb ：指向一个文档的快捷方式
.snd ：Mac声音文件,Apple计算机公司开发的声音文件格式，被Macintosh平台和多种Macintosh应用程序所支持，支持某些压缩
.sql：查询文件，在Dbase,Foxbase,Foxpro系列软件的环境下使用
.svg ：SVG可以算是目前最火热的图像文件格式了，它是基于XML由WorldWideWebConsortium联盟开发的，SVG是可缩放的矢量图形
.svx ：Amiga声音文件，Commodore所开发的声音文件格式，被Amiga平台和应用程序所支持，不支持压缩
.swf ：flash是Micromedia公司的产品，严格说它是一种动画编辑软件，实际上它是制作出一种后缀名为.swf的动画，这种格式的动画能用比较小的体积来表现丰富的多媒体形式，并且还可以与HTML文件达到一种"水乳交融"的境界
.swg：虚拟内存交换文件，由操作系统使用
.sys：系统文件，驱动程序等，在不同的操作系统中有不同的定义
.tbk：临时数据库文件，在Dbase,Foxbase,Foxpro系列软件的环境下使用
.tga：图像文件，此文件格式的结构比较简单，属于一种图形，图像数据的通用格式，在多媒体领域有着很大影响，是计算机生成图像向电视转换的一种首选格式
.tiff：图像文件，此图像格式复杂，存储内容多，占用存储空间大，其大小是GIF图像的3倍，是相应的JPEG图像的10倍，最早流行于Macintosh,现在Windows主流的图像应用程序都支持此格式

Answer 2

编程
这是每个游戏编程FAQ里都有的问题。这个问题每星期都会在游戏开发论坛上被问上好几次。这是个很好的问题，但是，没人能给出简单的答案。在某些应用程序中，总有一些计算机语言优于其他语言。下面是几种用于编写游戏的主要编程语言的介绍及其优缺点。希望这篇文章能帮助你做出决定。

1、C语言

如果说FORTRAN和COBOL是第一代高级编译语言，那么C语言就是它们的孙子辈。C语言是Dennis Ritchie在七十年代创建的，它功能更强大且与ALGOL保持更连续的继承性，而ALGOL则是COBOL和FORTRAN的结构化继承者。C语言被设计成一个比它的前辈更精巧、更简单的版本，它适于编写系统级的程序，比如操作系统。在此之前，操作系统是使用汇编语言编写的，而且不可移植。C语言是第一个使得系统级代码移植成为可能的编程语言。

C语言支持结构化编程，也就是说C的程序被编写成一些分离的函数呼叫（调用）的集合，这些呼叫是自上而下运行，而不像一个单独的集成块的代码使用GOTO语句控制流程。因此，C程序比起集成性的FORTRAN及COBOL的“空心粉式代码”代码要简单得多。事实上，C仍然具有GOTO语句，不过它的功能被限制了，仅当结构化方案非常复杂时才建议使用。

正由于它的系统编程根源，将C和汇编语言进行结合是相当容易的。函数调用接口非常简单，而且汇编语言指令还能内嵌到C代码中，所以，不需要连接独立的汇编模块。

优点：有益于编写小而快的程序。很容易与汇编语言结合。具有很高的标准化，因此其他平台上的各版本非常相似。

缺点：不容易支持面向对象技术。语法有时会非常难以理解，并造成滥用。

移植性：C语言的核心以及ANSI函数调用都具有移植性，但仅限于流程控制、内存管理和简单的文件处理。其他的东西都跟平台有关。比如说，为Windows和Mac开发可移植的程序，用户界面部分就需要用到与系统相关的函数调用。这一般意味着你必须写两次用户界面代码，不过还好有一些库可以减轻工作量。

用C语言编写的游戏：非常非常多。

资料：C语言的经典著作是《The C Programming Language》，它经过多次修改，已经扩展到最初的三倍大，但它仍然是介绍C的优秀书本。一本极好的教程是《The Waite Group's C Primer Plus》。

2、C++

C++语言是具有面向对象特性的C语言的继承者。面向对象编程，或称OOP是结构化编程的下一步。OO程序由对象组成，其中的对象是数据和函数离散集合。有许多可用的对象库存在，这使得编程简单得只需要将一些程序“建筑材料”堆在一起（至少理论上是这样）。比如说，有很多的GUI和数据库的库实现为对象的集合。

C++总是辩论的主题，尤其是在游戏开发论坛里。有几项C++的功能，比如虚拟函数，为函数呼叫的决策制定增加了一个额外层次，批评家很快指出C++程序将变得比相同功能的C程序来得大和慢。C++的拥护者则认为，用C写出与虚拟函数等价的代码同样会增加开支。这将是一个还在进行，而且不可能很快得出结论的争论。

我认为，C++的额外开支只是使用更好的语言的小付出。同样的争论发生在六十年代高级程序语言如COBOL和FORTRAN开始取代汇编成为语言所选的时候。批评家正确的指出使用高级语言编写的程序天生就比手写的汇编语言来得慢，而且必然如此。而高级语言支持者认为这么点小小的性能损失是值得的，因为COBOL和FORTRAN程序更容易编写和维护。

优点：组织大型程序时比C语言好得多。很好的支持面向对象机制。通用数据结构，如链表和可增长的阵列组成的库减轻了由于处理低层细节的负担。

缺点：非常大而复杂。与C语言一样存在语法滥用问题。比C慢。大多数编译器没有把整个语言正确的实现。

移植性：比C语言好多了，但依然不是很乐观。因为它具有与C语言相同的缺点，大多数可移植性用户界面库都使用C++对象实现。

使用C++编写的游戏：非常非常多。大多数的商业游戏是使用C或C++编写的。

资料：最新版的《The C++ Programming Language》非常好。作为教程，有两个阵营，一个假定你知道C，另外一个假定你不知道。到目前为止，最好的C++教程是《Who's Afraid of C++》，如果你已经熟知C，那么试一下《Teach Yourself C++》。

3、我该学习C++或是该从C开始

我不喜欢这种说法，但它是继“我该使用哪门语言”之后最经常被问及的问题。很不幸，不存在标准答案。你可以自学C并使用它来写程序，从而节省一大堆的时间，不过使用这种方法有两个弊端：

你将错过那些面向对象的知识，因为它可能在你的游戏中使得数据建模更有效率的东西。

最大的商业游戏，包括第一人称射击游戏很多并没有使用C++。但是，这些程序的作者即使使用老的C的格式，他们通常坚持使用面向对象编程技术。如果你只想学C，至少要自学OO（面向对象）编程技术。OO是仿真（游戏）的完美方法，如果你不学习OO，你将不得不“辛苦”的工作。

4、汇编语言

显然，汇编是第一个计算机语言。汇编语言实际上是你计算机处理器实际运行的指令的命令形式表示法。这意味着你将与处理器的底层打交道，比如寄存器和堆栈。如果你要找的是类英语且有相关的自我说明的语言，这不是你想要的。

确切的说，任何你能在其他语言里做到的事情，汇编都能做，只是不那么简单 — 这是当然，就像说你既可以开车到某个地方，也可以走路去，只是难易之分。话虽不错，但是新技术让东西变得更易于使用。

总的来说，汇编语言不会在游戏中单独应用。游戏使用汇编主要是使用它那些能提高性能的零零碎碎的部分。比如说，毁灭战士整体使用C来编写，有几段绘图程序使用汇编。这些程序每秒钟要调用数千次，因此，尽可能的简洁将有助于提高游戏的性能。而从C里调用汇编写的函数是相当简单的，因此同时使用两种语言不成问题。

特别注意：语言的名字叫“汇编”。把汇编语言翻译成真实的机器码的工具叫“汇编程序”。把这门语言叫做“汇编程序”这种用词不当相当普遍，因此，请从这门语言的正确称呼作为起点出发。

优点：最小、最快的语言。汇编高手能编写出比任何其他语言能实现的快得多的程序。你将是利用处理器最新功能的第一人，因为你能直接使用它们。

缺点：难学、语法晦涩、坚持效率，造成大量额外代码 — 不适于心脏虚弱者。

移植性：接近零。因为这门语言是为一种单独的处理器设计的，根本没移植性可言。如果使用了某个特殊处理器的扩展功能，你的代码甚至无法移植到其他同类型的处理器上（比如，AMD的3DNow指令是无法移植到其它奔腾系列的处理器上的）。

使用汇编编写的游戏：我不知道有什么商业游戏是完全用汇编开发的。不过有些游戏使用汇编完成多数对时间要求苛刻的部分。

资料：如果你正在找一门汇编语言的文档，你主要要找芯片的文档。网络上如Intel、AMD、Motorola等有一些关于它们的处理器的资料。对于书籍而言，《Assembly Language: Step-By-Step》是很值得学习的。

5、Pascal语言

Pascal语言是由Nicolas Wirth在七十年代早期设计的，因为他对于FORTRAN和COBOL没有强制训练学生的结构化编程感到很失望，“空心粉式代码”变成了规范，而当时的语言又不反对它。Pascal被设计来强行使用结构化编程。最初的Pascal被严格设计成教学之用，最终，大量的拥护者促使它闯入了商业编程中。当Borland发布IBM PC上的 Turbo Pascal时，Pascal辉煌一时。集成的编辑器，闪电般的编译器加上低廉的价格使之变得不可抵抗，Pascal编程了为MS-DOS编写小程序的首选语言。

然而时日不久，C编译器变得更快，并具有优秀的内置编辑器和调试器。Pascal在1990年Windows开始流行时走到了尽头，Borland放弃了Pascal而把目光转向了为Windows 编写程序的C++。Turbo Pascal很快被人遗忘。

最后，在1996年，Borland发布了它的“Visual Basic杀手”— Delphi。它是一种快速的带华丽用户界面的 Pascal编译器。由于不懈努力，它很快赢得了一大群爱好者。

基本上，Pascal比C简单。虽然语法类似，它缺乏很多C有的简洁操作符。这既是好事又是坏事。虽然很难写出难以理解的“聪明”代码，它同时也使得一些低级操作，如位操作变得困难起来。

优点：易学、平台相关的运行（Dephi）非常好。

缺点：“世界潮流”面向对象的Pascal继承者（Modula、Oberon）尚未成功。语言标准不被编译器开发者认同。专利权。

移植性：很差。语言的功能由于平台的转变而转变，没有移植性工具包来处理平台相关的功能。

使用Pascal编写的游戏：几个。DirectX的Delphi组件使得游戏场所变大了。

资料：查找跟Delphi有关的资料，请访问：Inprise Delphi page。

6、Visual Basic

哈，BASIC。回到八十年代的石器时代，它是程序初学者的第一个语言。最初的BASIC形式，虽然易于学习，却是可怕的无组织化，它义无返顾的使用了GOTO充斥的“空心粉式代码”。当回忆起BASIC的行号和GOSUB命令，没有几个人能止住眼角的泪水。

快速前进到九十年代早期，虽然不是苹果公司所希望的巨人，HyperCard仍然是一个在Windows下无法比拟的吸引人的小型编程环境。Windows下的HyperCard克隆品如ToolBook又慢又笨又昂贵。为了与HyperCard一决高下，微软取得了一个小巧的名为Thunder编程环境的许可权，并把它作为Visual Basci 1.0发布，其用户界面在当时非常具有新意。这门语言虽然还叫做Basic（不再是全部大写），但更加结构化了，行号也被去除。实际上，这门语言与那些内置于TRS-80、Apple II及Atari里的旧的ROM BASIC相比，更像是带Basic风格动词的Pascal。

经过六个版本，Visual Basic变得非常漂亮。用户界面发生了许多变化，但依然保留着“把代码关联到用户界面”的主旨。这使得它在与即时编译结合时变成了一个快速原型的优异环境。

优点：整洁的编辑环境。易学、即时编译导致简单、迅速的原型。大量可用的插件。虽然有第三方的DirectX插件，DirectX 7已准备提供Visual Basic的支持。

缺点：程序很大，而且运行时需要几个巨大的运行时动态连接库。虽然表单型和对话框型的程序很容易完成，要编写好的图形程序却比较难。调用Windows的API程序非常笨拙，因为VB的数据结构没能很好的映射到C中。有OO功能，但却不是完全的面向对象。专利权。

移植性：非常差。因为Visual Basic是微软的产品，你自然就被局限在他们实现它的平台上。也就是说，你能得到的选择是：Windows，Windows或Widnows。当然，有一些工具能将VB程序转变成Java。

使用Visual Basic编写的游戏：一些。有很多使用VB编写的共享游戏，还有一些是商业性的。

资料：微软的VB页面有一些信息。

7、Java

Java是由Sun最初设计用于嵌入程序的可移植性“小C++”。在网页上运行小程序的想法着实吸引了不少人的目光，于是，这门语言迅速崛起。事实证明，Java不仅仅适于在网页上内嵌动画 — 它是一门极好的完全的软件编程的小语言。“虚拟机”机制、垃圾回收以及没有指针等使它很容易实现不易崩溃且不会泄漏资源的可靠程序。

虽然不是C++的正式续篇，Java从C++ 中借用了大量的语法。它丢弃了很多C++的复杂功能，从而形成一门紧凑而易学的语言。不像C++，Java强制面向对象编程，要在Java里写非面向对象的程序就像要在Pascal里写“空心粉式代码”一样困难。

优点：二进制码可移植到其他平台。程序可以在网页中运行。内含的类库非常标准且极其健壮。自动分配合垃圾回收避免程序中资源泄漏。网上数量巨大的代码例程。

缺点：使用一个“虚拟机”来运行可移植的字节码而非本地机器码，程序将比真正编译器慢。有很多技术（例如“即时”编译器）很大的提高了Java的速度，不过速度永远比不过机器码方案。早期的功能，如AWT没经过慎重考虑，虽然被正式废除，但为了保持向后兼容不得不保留。越高级的技术，造成处理低级的机器功能越困难，Sun为这门语言增加新的“受祝福”功能的速度实在太慢。

移植性：最好的，但仍未达到它本应达到的水平。低级代码具有非常高的可移植性，但是，很多UI及新功能在某些平台上不稳定。

使用Java编写的游戏：网页上有大量小的Applet，但仅有一些是商业性的。有几个商业游戏使用Java作为内部脚本语言。

资料：Sun的官方Java页面有一些好的信息。IBM也有一个非常好的Java页面。JavaLobby是一个关于Java新闻的最好去处。

8、创作工具

上面所提及的编程语言涵盖了大多数的商业游戏。但是也有一个例外，这个大游戏由于它的缺席而变得突出。

“神秘岛”。没错，卖得最好的商业游戏不是使用以上任何一门语言编的，虽然有人说“神秘岛”99%是使用 3D建模工具制作的，其根本的编程逻辑是在HyperCard里完成的。

多数创作工具有点像Visual Basic，只是它们工作在更高的层次上。大多数工具使用一些拖拉式的流程图来模拟流程控制。很多内置解释的程序语言，但是这些语言都无法像上面所说的单独的语言那样健壮。

优点：快速原型 — 如果你的游戏符合工具制作的主旨，你或许能使你的游戏跑得比使用其他语言快。在很多情况下，你可以创造一个不需要任何代码的简单游戏。使用插件程序，如Shockware及IconAuthor播放器，你可以在网页上发布很多创作工具生成的程序。

缺点：专利权，至于将增加什么功能，你将受到工具制造者的支配。你必须考虑这些工具是否能满足你游戏的需要，因为有很多事情是那些创作工具无法完成的。某些工具会产生臃肿得可怕的程序。

移植性：因为创作工具是具有专利权的，你的移植性以他们提供的功能息息相关。有些系统，如Director可以在几种平台上创作和运行，有些工具则在某一平台上创作，在多种平台上运行，还有的是仅能在单一平台上创作和运行。

使用创作工具编写的游戏：“神秘岛”和其他一些同类型的探险游戏。所有的Shockwave游戏都在网络上。

资料：Director、HyperCard、SuperCard、IconAuthor、Authorware。

9、结论

你可能希望得到一个关于“我该使用哪种语言”这个问题的更标准的结论。非常不幸，没有一个对所有应用程序都最佳的解决方案。C适于快而小的程序，但不支持面向对象的编程。C++完全支持面向对象，但是非常复杂。Visual Basic与Delphi易学，但不可移植且有专利权。Java有很多简洁的功能，但是慢。创作工具可以以最快的速度产生你的程序，但是仅对某一些类型的程序起作用。最好的方法是决定你要写什么样的游戏，并选择对你的游戏支持最好的语言。“试用三十天”的做法成为工业标准是件好事情。

Answer 3

我以前学过汇编和接口，了解一些类似的问题，给你推荐一个好的反汇编软件IDA 3.74,不仅可以反汇编DOS下的可执行文件，也可以反汇编WIN32的NE，PE格式的文件。值得一提的是，在反汇编C语言变的文件时，可以自动辨认出C语言的库文件。_main()函数一下子就找到了，这是别的反汇编器所不具备的。并且他还识别VC5.0编写的程序，识别MMX指令。

具体地址为：http://download.zol.com.cn/link/4/30282.shtml

软件大约为10兆，安装完后，将patch.exe拷到安装目录下，执行一遍即可去掉64k内存的限制。

这里还有个关于反汇编的网页：http://www.5inet.net/Search.aspx?q=%E5%8F%8D%E6%B1%87%E7%BC%96%E7%A8%8B%E5%BA%8F%E8%AF%AD%E8%A8%80
有时间可以去看看，里面有好多指导。

祝你好运！

Answer 4

通常，编写程序是利用高级语言如C，Pascal等语言进行编程的，后再经过编译程序生成可以 被计算机系统 直接执行的执行文件。反汇编即是指将这些执行文件反编译还原成 汇编语言或其他 高级语言。但通常反编译出来的程序与原程序会存在许多不同，虽然执行效果相同，但程序代码 会发生很大的变化，非编程高手很难读懂。
另外，有许多程序也可以 进行逆向操作即 反编译 以求修改，例如Flash的文件生成的SWF文件，也可以被反汇编成Flash原码，但会发现与原程序有很大变化。
反汇编可以通过反汇编的一些软件实现吧,好象DEBUG也能反汇编的 DEBUG 文件位置 -u,这样好象就能实现了吧

Answer 5

坦白的说，反汇编的可能性是在太小了。
一个小小的vb到现在还没有一个真正可以100%的反编译软件。现有的最好的软件也不无法提取代码，最多是个框架和部分文字图片。
如果真能反编译了那这些编程软件干什么去 干脆全开源完了

shg2ff 同志 你知道什么叫反汇编么？知道国际通用的软件保护协议么？知道反汇编在国际上触犯什么法律么？
如果你知道你就会知道制作通用的反汇编软件的后果是什么了！
一个破解蓝光电影加密的小程序就引起了好莱坞的恼怒，一个BT就让各大电影公司不断的到法院控告。
谁敢做此类软件！
果然无知者无畏~