锐客网

  1. 首页 > 睿知 > >

源码恢复反汇编静态分析工具

经验分享睿知

如何快速读懂反-汇编码？瑞萨汇编 工具可以将机器语言代码转换成汇编 code ， 然后可以从汇编 code中获取代码结构、函数调用等信息 。瑞萨汇编可以获取源代码，C/C语言安全检测的几种工具简介大量的工具C/c语言安全漏洞的分析与检测也出现了，根据机制的不同主要分为以下几类，如表所示:分析类型机理分析工具Remarks静态分析预处理FormatGuard预处理提供了统计printf函数中参数个数的宏函数 ， 参见后面的词汇分析Rats，Flawfinder ， Its4 。语法分析见后面Antlr/Gold，注释分析Splint见后/语义/价值流分析Cqual见下文 ， 逆向分析见下图IDA/win32 das ml anti汇编-3/动态分析拦截库函数 ， 反向分析见下图OllyDbg/Windbg动态调试工具 。经常结合静态anti汇编-3/ ， 对程序进行逆向分析 ， format guard:工具用于防止Linux下的格式化字符串攻击，是对glibc的增强 。

1、几种C/C语言安全检测 工具介绍【源码恢复反汇编静态分析工具】大量的工具也出现在C/C语言安全漏洞的分析与检测中，根据机制的不同主要分为以下几类 。如表所示:分析类型机理分析工具Remarks静态分析预处理FormatGuard预处理提供了统计printf函数中参数个数的宏函数 。参见后面的词汇分析Rats，Flawfinder，Its4 。语法分析见后面Antlr/Gold 。注释分析Splint见后/语义/价值流分析Cqual见下文 。逆向分析见下图IDA/win32 das ml anti汇编-3/动态分析拦截库函数 。反向分析见下图OllyDbg/Windbg动态调试工具 。经常结合静态anti汇编-3/ ， 对程序进行逆向分析 。format guard:工具用于防止Linux下的格式化字符串攻击，是对glibc的增强 。

2、DELPHI写的程序如何还原成源代码完全回复DELPHI的源代码是不可能的，因为如果能完全恢复 ， 程序的安全性就更不用说了，更不用说商业软件的付费软件了，但是可以反过来汇编 ， 也就是可执行文件或者DLL ， Ocx等人可以通过anti-汇编，得到汇编 code 。能不能看懂 ， 就看你的能力了 。有一个PEID 工具 。你只需将程序拖放到它的窗口中，他就能说出它是用什么语言写的(没有什么比它更好、更简单、更强大) 。连接器的版本等 。不过需要注意的是，有些程序会使用各种加壳软件，防止被黑客破解 。这种程序PEID只会区分使用的是哪种shell 。还有一种方法:看库文件，链接库等 。在软件安装或所在的目录下然后进行shell(使用对应的shell 工具，或者手动脱壳)然后使用anti 汇编-3/进行anti汇编最著名的anti汇编-3/用:ollydbg ， 

3、一个C写的软件没有加壳,想问下怎么编辑它的源代码?或者直接编辑里面代...用olldbg动态调试，用ida 静态分析还原代码 。编译后的软件一般很难成为源代码 ， 一般是不可逆的 。当然还有一个反-汇编，就是把可执行文件改成汇编 language，像c这样复杂的语言很难成为c的源代码，即使成功改成c的源代码 ， 也会和源程序有很大的不同 。没有外壳，只能逆向汇编，编译成功的软件无法直接转换成源代码 。除非软件很重要，否则反汇编很麻烦 。

4、如何快速读懂反 汇编的 汇编代码?简单的逆向工程其实不难 。IDA plus HexRays插件可以直接还原汇编到C代码 。虽然还原的代码很奇怪，但是比直接读汇编 code好多了 。想学习逆向工程，就要熟悉常用的汇编指令，明确各种调用约定，比如stdcallastcallcdecl，thiscall，ARM的APCS，这对你理解函数之间的调用，参数的传递 ， 堆栈指针的改变等等都是非常重要的 。

5、瑞萨反 汇编可以得到源代码吗对，真正编译好的程序只有汇编，不可能拿到源代码 。一个中间字节码的程序可以得到源代码 ， 但是有些变量名和函数名不一定恢复 script程序，本来就是源代码 。一般来说 ， anti-汇编可以将二进制代码转换成汇编 code，但是得到的汇编 code并不完全等同于原始源代码 ， 因为它在编译时已经过优化和转换 。所以我认为反-汇编得到的汇编的代码可以作为参考，可以对源码的编写起到积极的辅助作用，但不能完全还原原始源代码 。
即使勉强可以 ， 也不会得到和以前一样的代码 。NET中间语言)，瑞萨汇编可以获取源代码 。瑞萨汇编 工具可以将机器语言代码转换成汇编 code ， 然后可以从汇编 code中获取代码结构、函数调用等信息，但是针对汇编的代码并不能完全还原原源代码 ， 因为在编译和链接的过程中可能会有很多改动和优化，导致针对汇编的代码与原源代码并不完全一致 。

    推荐阅读


    上一篇：有限元电机温度分析,电机有限元仿真

    下一篇：环比分析目的是什么,环比下降是什么意思