Дизассемблирование

[BratSinot]

Доброго времени суток!

Нужно дизассемблировать исполняемый, нативный файл в исходный код какого-нибудь ассемблера, чтоб можно было потом скомпилировать его. Пробовал objdump(круто, что он Intel синтаксис знает), но он выдает свои комментарии, адрес где комманда и т.д., а как это убрать я не нашел.

[sash-kan]

grep/sed/awk/etc?

[deadhead]

nm?

[BratSinot]

grep/sed/awk/etc?

Ну да, только учитывая что адреса разные, комментарии на адреса не похожи, короче grep'нуть никак. Да и потом, мне код компилируемый нужен, а там допустим объявления секций не через ".section" и дальше код, а опять-же комментарием.

nm?

nm не дизассемблер, он просто символы читает, коих в strip'нутом фале и в помине нет.

[sash-kan]

BratSinot
да, правильно формализовать искомое — непростая задача·
но гораздо чаще выполнимая, нежели невыполнимая·

[serzh-z]

BratSinot
Лучше IDA Pro ещё, кажется, ничего не придумали. У него есть версия для Linux и старые версии, кажется, бесплатны.

[taaroa]

есть версия для Linux и старые версии, кажется, бесплатны.

старые полные версии только под nt, новые demo-версии для gnu/macos/nt кастрированы чуть более чем полностью (80x86 & arm). а новые full-версии для физ.лица даже купить-то не так уж и просто.

[BratSinot]

BratSinot
Лучше IDA Pro ещё, кажется, ничего не придумали. У него есть версия для Linux и старые версии, кажется, бесплатны.

А зачем мне проперитарщина? Хоть сам дизассемблер пиши...

[frp]

Нужно дизассемблировать исполняемый, нативный файл в исходный код какого-нибудь ассемблера, чтоб можно было потом скомпилировать его.

Пока лучше всего таки IDA. Суть в том, что дизассемблирование - не такая простая штука. Так вот, интерактивность IDA дает в этом плане огромный плюс: в процессе вы можете переименовывать метки, переделывать числа в смещения и наоборот и прочие преобразования, которые были бы полезны для получения читабельного и компилябельного кода.

Из свободных есть lida и bastard, но оба на деле малопригодны.

А зачем мне проперитарщина? Хоть сам дизассемблер пиши...

Если осилите - выкладывайте, будет интересно посмотреть. Если всерьез решили заняться - советую посмотреть на distorm - годный движок дизассемблера (то есть, умеет просто парсить последовательный блок комманд и выдает удобно обрабатываемую структуру). Если займетесь и у меня будет свободное время - помогу.