Декомпиляция машинного кода

[anatolix]

Офигеть.

Comments

[slach]

не понял =)
он декомпилирует АССЕМБЛЕР?? или декомпилирует именно бинарный .exe??

а что конкретно полезного в этом псевдокоде??? по моему абсолютно нечитабельно и понять как оно на самом деле работает занятие для сильных духом, разве нет?

[aensidhe]

IDA декомпилирует екзе в асм, плагин асм в то, что выше.

полезного то, что читать его всяко приятнее, чем асм-листинг.

[anatolix]

он является plugin-ом к IDA. IDA дизассемблирует exe, а он его декомпилирует.

[slach]

спасибо

но все таки получившийся псевдокод изза названий переменных и процедур, назвать удобочитаемым нельзя, хотя если надо код строк на 100-200 просмотреть и просто понять в чем проблема
может оно и поможет

[mclap]

exe2c появилась в 1991-м, т.е. 17 лет назад. Её вывод был мало пригоден к компиляции, но для "побаловаться" годился - весь runtime в самом exe и нет .dll, чтобы навести порядок в именах.

[mclap]

> весь runtime в самом exe
... потому что DOS.

[balmaster]

приветствую
оно, только для C style кода хорошо работает.
структуры все равно самостоятельно воссоздавать нужно.
на коде где например STL используется с оптимизацией - этот плагин код воссоздать не может. Да было бы и странно если бы на автомате смог.
В общем device:brain + tools:right hand,left hand - по прежнему рулят :)

[anatolix]

она не декомпилила, а только распознавала сигнатуры функций.
softice это отладчик, а не дизассемблер.

[anatolix]

он даже до уровня Sourcer который был в 93 году не дотягивает

[anatolix]

При чем здесь extern? В WinMain он не extern, он только в java публичный. В C++ он самая обычная процедура - а от публичной точки входа до него там километры инициализации runtime.
Методы ida сам ищет без всяких plugin-ов - это как раз просто. Декомпилировать естественно можно любую процедуру или даже весь exe.

[anatolix]

все методы которые называются sub_xxx не экспортируются - видишь имен нету.
Метод очень легко выцепляется на уровне ассемблера - есть инструкция call - значит метод.