Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90323 Sun, 24 Aug 2003 13:42:34 +0000 Дизассемблирование https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90323 Цитата Dmitriy SF, 19.08.03, 00:10:09
Кто-.  ведь должно быть однозначное соответствие между кодом на ЯВУ и машинным кодом, или я не прав?



нет такого соответствия нет
]]> esperanto Алгоритмы https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90322 Sun, 24 Aug 2003 12:58:20 +0000 Дизассемблирование https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90322
    mov [bp+4],ax<br>mov ax,[bp+4]

Здесь теоретически можно написать диз-паскалер :). А если у тебя в наличии есть turbo.tpl и tpu-шки (той же версии!), то можно даже имена функций и некоторых переменных вынуть (кроме определённых в главном модуле программы, если в exe-шнике нет отладочной информации). Т.к, например, вызов процедуры - это всегда несколько mov-ов с push-ами, а затем call. А что за функции - можно узнать методом сравнения. С арифметическими операциями уже сложнее. Конечно, в любом случае это гемор ещё тот. Кстати, может, вот это тебе немного поможет? : http://reversing.net]]> Jin X Алгоритмы https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90321 Tue, 19 Aug 2003 10:08:48 +0000 Дизассемблирование https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90321 простое и очевидное взаимное соответствие между операторами ЯВУ и машинным кодом построить уже довольно сложно.

Причем, проблемы тут две:

1. ЧЕЛОВЕКУ, пишущему такой декомпилятор, ЧРЕЗВЫЧАЙНО трудно обратить В СВОЕЙ ГОЛОВЕ то преобразование, которое выполняет компилятор над исходным кодом. Т.е. ПРИДУМАТЬ АЛГОРИТМ декомпилятора сложно, тем более, что он будет существенно отличаться для каждого конкретного компилятора -- оптимизируют-то все по-разному... Есть, конечно, всякие обходные пути, эвристики там, перебор с возвратами, но сильного облегчения вы от етого не почувствуете :)

2. Вот ета НЕОДНОЗНАЧНОСТЬ, вызванная ПОТЕРЕЙ информации при компиляции, может, в худшем случае, привести и вот к такому коду ;)]]> Visitor Алгоритмы https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90320 Tue, 19 Aug 2003 05:29:17 +0000 Дизассемблирование https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90320 Цитата Shiru_Otaku, 19.08.03, 02:43:52
Скажем, имена функций и переменных...

ну, это, наверное, не существенно и не очень важно, так как их можно назвать как угодно.]]> experimenter Алгоритмы https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90319 Mon, 18 Aug 2003 22:43:52 +0000 Дизассемблирование https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90319 Shiru_Otaku Алгоритмы https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90318 Mon, 18 Aug 2003 20:10:09 +0000 Дизассемблирование https://forum.sources.ru/index.php?showtopic=9203&view=findpost&p=90318 Dmitriy SF Алгоритмы