Kódvisszafejtő program
A Wikipédiából, a szabad enciklopédiából.
A decompiler-ek (vagy kódvisszafejtő programok) olyan programok, melyek a fordítóprogramokkal ellentétes műveletet hajtanak végre. Azaz az alacsony absztakciós szintű (gépi kódú) futtatható programokat fejtik vissza (amelyek számítógépek által értelmezhető formában vannak) magasabb absztrakciós szintű kóddá, (amelyet emberek által olvasható formában jelenítenek meg).
Tartalomjegyzék |
[szerkesztés] Bevezetés
A "decompiler" kifejezést leginkább olyan programoknál használják, amelyek futtatható programokat (a fordítóprogramok kimenetét) visszafejtik egy (viszonylag) magas szintű nyelvben írott forráskóddá. Ha ezt a visszafejtett kódot ismét lefordítjuk (egy fordítóprogram segítségével), akkor a létrejövő program működése megegyezik az eredeti programéval.
Ezzel szemben a disassembler-ek a futtatható programot assembly nyelvre fejtik vissza (amit valamilyen assembler segítségével lehet újra lefordítani futtatható programmá).
A kódvisszafejtés (decompilation) az a folyamat, melynek során egy ilyen programot használunk. Az angol decompilation jelentheti magát a visszafejtett kódot is.
Ezt a folyamatot használhatjuk abban az esetben, ha elveszett a forráskód, vagy hibajavításra, biztonsági rendszerekben, vagy interoperability-ben. [1] A kódvisszafejtés sikere azon múlik, hogy mennyi információ található a visszafejtendő kódban és azon is hogy az elvégzett kód-analízis mennyire kifinomult.
A bytecode formátumok, melyet a virtuális gépek használnak (pl. a Java Virtual Machine) gyakran jelentős mennyiségű metaadatot tartalmaznak valamint olyan magasabb szintű adatokat, melyek jelentősen megkönnyíthetik a kódvisszafejtést. A gépi kód ezzel szemben alig tartalmaz metaadatot, ezért sokkal nehezebb visszafejteni.
Egyes fordítóprogramok vagy fordítás után futtatott programok obfuscated code-ot (összezavart kód) képeznek (abból a célból, hogy megnehezítsék a kódvisszafejtést). Ezt a módszert a reverse engineering megnehezítésére találták ki.
[szerkesztés] Fázisok
A decompilerek felfoghatók úgy is mint programok sorozatai, melyek mindegyike a teljes visszafejtési folyamat egyes fázisait hajtja végre.
[szerkesztés] Betöltő (Loader)
[szerkesztés] Parancsokra bontás (Disassembly)
[szerkesztés] Idiomák
[szerkesztés] Programanalízis
[szerkesztés] Típusanalízis
[szerkesztés] Strukturálás
[szerkesztés] Kódgenerálás
[szerkesztés] Jogállás
[szerkesztés] Jegyzetek
[szerkesztés] Lásd még
- disassembler
- compiler
- linker
- interpreter
- abstract interpretation
- obfuscating software
- obfuscated code
- reverse engineering
[szerkesztés] Külső hivatkozások
- The DeCompilation Wiki discusses various aspects of decompilation: history, research, decompilers for machine code, Java, Visual Basic, and so on.
- Legality of Decompilation, part of the above Wiki, discusses legal aspects of decompilation.
- A detailed article on various aspects of decompilation, including how to decompile an executable by hand.
[szerkesztés] Decompiler-ek
[szerkesztés] Java
- jdec: java decompiler jdec is an open source java decompiler It has a number of useful features. Right now it is mainly hosted at sourceforge site. Apart from providing features like decompiling, disassembling providing detailed information of a java class file, it also supports jar decompilation and also comes with a swing UI.
- Jad – the fast JAva Decompiler – Jad is a 100% pure C++ program and claims to be several times faster than decompilers written in Java. Since version 1.5.6 it's no longer free for commercial use, but is still free for non-commercial use. Several GUIs exists for Jad, e.g. Jadclipse, a plugin for Eclipse.
[szerkesztés] .NET
- Dis# – .NET decompiler which allows you to edit local variables and other names in the decompiled code and keep the changes in a project file.
- jsc – .NET decompiler which allows you to write in c#, but produce javascript, php or java instead.
[szerkesztés] Gépi kód
- The Boomerang Decompiler is an open-source attempt at a retargetable machine code decompiler. It is presently capable of decompiling small binary files (Pentium, SPARC, and PowerPC) to the C language. Boomerang is available under a BSD-like licence, and can be run on various Unix and Windows platforms.
- REC – Reverse Engineering Compiler by Giampiero Caprino. REC is a portable reverse engineering compiler, or decompiler. It reads machine code file for one of several architectures, and attempts to produce a C-like representation of the code and data used to build the executable file. Versions of REC for several platforms can be downloaded for free.
- dcc – Dos C Decompiler decompiles .exe files from the (i286, DOS) platform to C programs.
