Obtenir le désassemblage complet d'un binaire exécutable

Est-il possible d'obtenir un démontage complet (qui peut servir d'entrée à un assembleur) d'un exécutable?

Lorsque j'utilise otool -tV a.out je vois seulement le texte de l'article. D'autres sections comme les données ne sont pas visibles.

Lorsque j'utilise gdble démonter commande nécessite un début et une adresse de fin. Cependant, je ne sais pas comment trouver le début et la fin de l'adresse d'un binaire (disons un.out).

Je suis en train de démonter un exécutable, de bricoler avec le code assembleur, puis de le remonter.
Est-ce possible?

Ça aussi aider si on peut trouver les noms de toutes les sections dans un fichier binaire.

source d'informationauteur mynk

  1. 19

    Essayez d'utiliser cette commande, je me souviens à l'aide de temps en temps en arrière:

    otool -tvV a.out
  2. 2

    Sur Mac, vous pouvez installer (peut-être par homebrew) binutils qui comprend gobjdump. Vous pouvez démonter les binaires du programme, une fois installé. Il est ouvert et gratuit.

  3. 0

    Vous pouvez utiliser le Trémie Désassembleur

    citation:

    Hopper est un outil de reverse engineering pour Mac, qui vous permet de désassembler, de décompiler et le débogage de votre 32/64bits Intel Mac fichiers exécutables.

    Il en coûte $59, mais vous pouvez télécharger une démo pour vérifier si il fait le travail tout d'abord.

    MODIFIER

    Il semble que vous pouvez réaliser avec otool ainsi, selon le manuel.

    .B -d
    Afficher le contenu de la (_\^_DATA,_\^_data).

    Également jeter un oeil à ce court post de blog qui décrit la question de otoolet comment vous pouvez utiliser objdump comme mentionné par @Sjlver.

  4. -2

    Sur linux, vous pouvez essayer d'utiliser objdump -D myprog

    Notez que cela ne fonctionne que si le programme ne contient pas irrégulière de flux de contrôle. Surtout malware est souvent occulté, par exemple par l'insertion de fausses octets qui sont ensuite sauté par-dessus.

    Si vous ciblez ce genre de programmes, j'ai entendu dire que l'un des meilleurs produits à utiliser est IDA pro.