Est-il possible de savoir dans quelle langue un fichier exe qui est écrit?

J'ai un fichier exe et j'ai décompilé avec l'Ida. J'ai dit que le programme codé en Delphi, j'ai donc essayé de le décompiler avec Dédé, mais il a échoué, pas de sortie et aucun message d'erreur. Et je me demandais est-il possible de trouver de la langue utilisée dans la création de l'exe en essayant différentes décompilation écrit spécifiquement pour un langage de programmation? Ou peuvent-ils échouer pour une autre raison?

OriginalL'auteur Kuzgun | 2013-09-03

  1. 10

    Dans de nombreux cas, il est possible d'identifier le compilateur utilisé pour compiler le code, et à partir de cela, la langue d'origine.

    La plupart des implémentations de langue inclure une sorte de bibliothèque d'exécution pour mettre en œuvre des opérations au niveau de la langue. Par exemple, C est la CGT qui implémente les opérations e/S fichier (fopen, fread etc.), Delphi a compilateur aides pour son string type (concaténation, de cession et d'autres), ADA a diverses fonctions de bas niveau pour garantir la langue de sécurité et ainsi de suite. En comparant le code du programme et les bibliothèques du candidat compilateurs vous pourriez être en mesure de trouver un match.

    IDA met en œuvre cette approche dans le FLIRT technologie. En utilisant les signatures, l'IDA est en mesure de déterminer la plupart des principaux compilateurs pour DOS et Windows. C'est un peu plus difficile sur Linux car il n'y a pas un seul fournisseur de fichiers binaires du compilateur, c'est le cas des signatures devrait être fait pour chaque distro.

    Cependant, même sans recourir à la bibliothèque d'exécution de code, il peut être possible d'identifier le compilateur utilisé. De nombreux compilateurs utilisent très distinctes les expressions idiomatiques à représenter les diverses opérations. Par exemple, je était capable de deviner que le compilateur utilisé pour le virus Duqu a été Visual C++, qui fut plus tard confirmé.

    OriginalL'auteur Igor Skochinsky

  2. 5

    Compilation est une perte, de sorte qu'il n'est pas, en général, possible de décompiler un fichier exécutable (ou autre module compilé, comme un .so ou .dll) et de récupérer le code source dans la langue d'origine ou même de déterminer sans ambiguïté que la langue d'origine a été. Il n'est même pas nécessairement le cas qu'il existe une seule source d'origine-le code de la langue, car il est possible que, avant de les lier, de différents modules ont été écrits en différentes langues. Habituellement, vous pouvez, démonter binaire et de récupérer de l'assemblée de la langue, bien que cela puisse être d'une utilité très limitée.

    Dans de nombreux cas, vous peut dire quelque chose à propos de la langue d'origine, à condition que le binaire n'a pas été dépouillé (de symboles). Par exemple, vous pouvez habituellement dire si un binaire a été écrit à l'origine en C++ en regardant les symboles dans le binaire (sur Linux, en utilisant objdump, aucune idée de ce que l'équivalent sur Windows): C++ symboles sont déformés de façon particulière. Ce n'est pas une garantie à 100%, mais une forte probabilité.

    Cela dit, certains décompilation faire un assez raisonnable d'emploi d'une tâche très difficile. L'inférence probable de haut niveau, construit à partir d'un binaire n'est pas facile. Dans mon (très limité) de l'expérience, ils ont tendance à travailler pour trivial de programmes ou de logiciels compilés avec une fourchette étroite de la version de l'origine du compilateur, mais s'étouffer sur quoi que ce soit: il est très difficile pour l'auteur d'un décompilateur de suivre les changements dans les compilateurs, et il peut y avoir très peu d'incitation pour elle de le faire.

    Même dans les cas où la décompilation est très réussi, le résultat est pour ainsi dire complètement retirée de code avec le sens des noms de variable est extrêmement difficile à comprendre. La décompilation est une chose, l'extraction de la sémantique prévue sens du résultat en est une autre. Rappelez-vous que de nombreuses variables, les branches, les boucles et les fonctions ont été complètement optimisé loin, de nombreuses fonctions ont été intégrées, etc. Ainsi, le “code source”, même si vous pouvez l'obtenir de cette manière, peut-être pas un sort entier de l'utiliser pour vous.

    Bien sûr, je ne m'attendais pas à nu le code source 🙂 Mais les programmes développés tant et ils peuvent montrer de l'assemblée de code dans une beaucoup plus commode pour l'utilisateur de sorte qu'il est plus facile d'inverser les programmes simples. Merci quand même
    Vous pouvez utiliser objdump sur Windows via MingW ou Cygwin. Ils sont installés dans le binutils paquet.

    OriginalL'auteur Emmet