逆向工程c程序

如果分发了这个二进制文件,则每个c程序都转换为机器代码。 由于计算机的指令集众所周知,是否可以取回C原始程序?

您永远无法回到完全相同的源,因为没有与编译代码一起保存的元数据。

但是您可以从汇编代码中重新创建代码。

如果您对以下内容感兴趣,请查看本书: 逆转:逆向工程的秘密 。

编辑

这里有一些编译器-101,如果你用另一个单词定义编译器而不是像“编译器”那样技术性,它会是什么?

答: 翻译

编译器将您编写的语法/短语转换为C编译器转换为汇编甚至机器代码的另一种语言。 C#代码被翻译成IL等等。

你拥有的可执行文件只是原始文本/语法的翻译,如果你想“反转它”,因此“将其翻译回来”,你很可能得不到你在开始时的结构。

一个更现实的例子是,如果你从英语翻译成德语,从德语翻译回英语,最终可能会使用其他词语,但其中的含义,语境很可能不会改变。

编译器/翻译器也是如此,如果你从C到ASM,逻辑是相同的,它只是一种不同的阅读方式(当然还有它的优化)。

这取决于您对原始C程序的意思。 诸如局部变量名,注释等之类的内容不包含在二进制文件中,因此无法获得与用于生成二进制文件的源代码完全相同的源代码。 IDA Pro等工具可以帮助您反汇编二进制文件。

我想知道一个真正熟练的黑客每天大约1千字节机器代码的转换率。 在西方普通工资中,例如,100 KB可执行文件的价格约为25,000美元。 花了这么多钱之后,获得的所有东西都是一大块C代码,完全与你的代码完全相同,减去了评论和诸如此类的好处。 它无法与您的版本竞争,您将能够更快地提供更新和改进。 逆向工程这些更新也是一项非常重要的工作。

如果该价格标签没有给您留下深刻印象,您可以通过添加更多代码随意提高转换成本。 请记住,能够处理像这样的大型程序的熟练黑客有更好的事情要做。 他们编写自己的代码。

我所知道的关于这个主题的最佳作品之一是:

香肠猪? 通过FermaT从汇编程序重新编译为C.

声称你得到了一个合理的C程序,即使原始的asm代码不是用C语言编写的! 有很多警告适用。

Hex-Rays反编译器(IDA Pro的扩展)可以做到这一点。 它仍然是相当近期和即将到来但显示出巨大的希望。 它需要一点点习惯,但可能会加快逆转过程。 它不是一个“银弹” – 没有反编译器,但它是一个很好的资产。

这个程序的通用名称是“将汉堡包变回奶牛”。 可以将二进制代码反向工程为function等同的C程序,但是C代码是否与原始代码非常相似是一个悬而未决的问题。

开展这项工作的工具是一项研究活动。 也就是说,可以在简单的情况下得到一些东西(除非存在调试符号,否则不会恢复局部变量名称)。 在大型程序的实践中,或者如果程序员决定让它变得困难,这几乎是不可能的。

在C程序和它将产生的ASM /机器代码之间没有1:1的映射 – 一个C程序可以在不同的编译器或不同的设置上编译成不同的结果)有时两个不同的C位可以产生相同的机器代码。

您肯定可以从已编译的EXE生成C代码。 你只是不知道它与原始代码的结构有多么相似 – 除了变量/函数名称丢失之外,我认为它不会知道代码在许多文件中分割的原始方式。

您可以尝试使用hex-rays.com,它有一个非常好的反编译器,它可以将汇编代码反编译成C,准确率达到99%。