Vollständige Disassemblierung einer ausführbaren Binärdatei erhalten

Ist es möglich, eine vollständige Disassembly (die als Eingabe für einen Assembler dienen kann) einer ausführbaren Datei zu erhalten?Vollständige Disassemblierung einer ausführbaren Binärdatei erhalten

Wenn ich otool -tV a.out verwende, sehe ich nur den Textabschnitt. Andere Abschnitte wie Daten sind nicht sichtbar.

Wenn ich gdb verwende, erfordert der Befehl disassemble eine Start- und eine Endadresse. Allerdings weiß ich nicht, wie man die Start- und die Endadresse einer Binärdatei (zB a.out) herausfinden kann.

Ich versuche, eine ausführbare Datei zu zerlegen, mit dem Assemblercode zu basteln und dann wieder zusammenzusetzen. Ist das möglich?

Es würde auch helfen, wenn man die Namen aller Abschnitte in einer Binärdatei herausfinden kann.

Quelle

2012-10-23 mynk

können Sie das Zitat Hopper Disassembler

verwenden:

Hopper ist ein Reverse-Engineering-Tool für den Mac, die Sie auseinandernehmen, dekompilieren und Debuggen von 32/64-Bit Intel Mac ausführbaren Dateien können.

Es kostet $ 59, aber Sie können eine Demo herunterladen, um zu überprüfen, ob es die Arbeit zuerst erledigt.

EDIT

Es scheint, dass Sie dies mit otool auch erreichen können, the manual nach.

.B -d Zeigt den Inhalt des Abschnitts (_ \^_ DATA, _ \^_ data) an.

haben auch einen Blick auf this short blog post, die die genannte Verwendung von otool beschreibt, und wie können Sie objdump verwenden, wie von @Sjlver erwähnt.

Quelle

2012-10-23 21:41:45 jurgemaister

'otool -d' sicherlich zeigt den Datenbereich. Aber das ist nicht alles. Wenn die ausführbare Datei eine Methode wie folgt aufruft: 'printf (" ABCD ")', kann ich die Deklaration der Zeichenfolge "ABCD" in der Assembly nirgendwo finden. – mynk

Haben Sie Hopper dann versucht? – jurgemaister

Ich suche eine kostenlose Lösung. Also habe ich nicht geschossen. – mynk

-2

Unter Linux können Sie versuchen, objdump -D myprog

Hinweis zu verwenden, dass dies nur funktioniert, wenn das Programm nicht unregelmäßig Steuerfluss enthält. Insbesondere Malware wird oft verschleiert, z. durch Einfügen von falschen Bytes, die dann übersprungen werden.

Wenn Sie auf diese Art von Programmen abzielen, habe ich gehört, dass eines der besten Produkte zu verwenden ist IDA pro.

Quelle

2012-10-23 21:41:50 Sjlver

Dies sollte ein Kommentar sein, da es nicht versucht, die Frage zu beantworten. – jww

Auf Mac können Sie (möglicherweise durch Homebrew) binutils installieren, die gobjdump enthält. Sie können jedes Binärprogramm nach der Installation deinstallieren. Es ist offen und kostenlos.

Quelle

2014-08-22 13:57:06

brauen install binutils arbeitete für mich – brthornbury

Dies sollte ein Kommentar sein, da es stirbt nicht versuchen, die Frage zu beantworten. – jww

Versuchen Sie diesen Befehl, erinnere ich es irgendwann zurück mit:

otool -tvV a.out

Quelle

2014-10-02 21:21:06 Tanuvir

Dieser Befehl hat mir in der Vergangenheit sehr geholfen, ebenso wie 'otool -IvV a.out' (zeigt die indirekte Symboltabelle an). Außerdem gibt es den Schalter _-d_ für Informationen zum Abschnitt _data_. Weitere Informationen in: 'man otool' – andwagon

Vollständige Disassemblierung einer ausführbaren Binärdatei erhalten

Antwort

Verwandte Themen