反汇编软件(PEMonitor)0.10 中文绿色版(含源码)

PE Monitor是一个小调试器和反汇编器，用来设置断点在指定的API上。这样，可以通过PE Monitor来监控我们需要的PE程序的运行时信息。

[使用方法]
在命令行方式下，输入：

c:\>PEMonitor 123.exe 参数1 参数2 ... 参数N

其中的“参数1、2...N”是指PE文件“123.exe”的参数。
当程序123.exe运行结束时，会在123.exe的同一个目录下产生一个123.log，里面记录了相关的监控信息。如果.log文件没有产生的话，表示此次的监控并没有产生任何对我们有用的信息。

[优点]
1、由于被监控的程序是以调试方式运行的，所以得到的监控信息是比较准确的（即肯定是本进程的信息，而不会有垃圾信息）。
2、扩充性比较好，只需要增加要监控的 API 名字即可满足我们日常分析中的大部分需要。

[缺点]
1、不能处理加壳程序。
2、0.10版还不能下断点在以序号输出的API上。