Дизассемблер

• Mario

  Wed Oct 06, 2010 12:51 pm

  Занявшись переписыванием kpack на FASM столкнулся с проблемой - линковщика для линковки LIB бибилотек нет в нашем компиляторе. Зашел с другой стороны - распаковал kpack (сжатый самим-же kpack) получил бинарник размером в 13001 байт.
  
  Посокольку IDA у меня нет, брал то что было под рукой - http://wasm.ru - список доступных дизассемблеров. Проверял только с теми, которые идут в виде бинарников. Как результат самый лучший результат получил в HDasm 1.06 rev B
  
  Если кому интересно вот файлы:

  kunpack.7z (53.96 KiB)

  Downloaded 501 times

  Дизассемблированный файл kpack_dis.txt, точка входа (метка START) обозначена как:
  

  Code: Select all

  * Entry Point:
  
  0000239F: E8ECFFFFFF           call 00002390
  
  * String: "/RD/1/"
  
  000023A4: BE57000000           mov esi, 00000057 ;'W'
  000023A9: BF98410000           mov edi, 00004198
  000023AE: C747FC06000000       mov dword ptr [edi-04], 00000006
  000023B5: 66A5                 movsw 
  000023B7: A5                   movsd 

  В исходнике это:

  Code: Select all

  _start:
  	call	clear_messages
  ; set default path = /RD/1/
  	mov	esi, offset defpath
  	mov	edi, offset path
  	mov	dword ptr [edi-4], 6
  	movsw
  	movsd

  Как видно - вполне читабельный результат.

  • Quote

popovpa Moderator

Posts 269

Joined: Thu Apr 08, 2010 8:11 pm

Wed Oct 06, 2010 8:52 pm

Здравствуйте!

На сайте производителя появилась бесплатная версия IDA pro free 4.9.

http://www.hex-rays.com/idapro/idadownfreeware.htm

Простите, как обычно не подумал

Last edited by popovpa on Wed Oct 06, 2010 8:59 pm, edited 1 time in total.

• Quote

XVilka

Posts 796

Joined: Tue Aug 25, 2009 4:45 pm

Sat May 21, 2011 6:54 am

Нашел в сети исходники простеньких дизассемблеров на ассемблере

Attachments

disasm-486da022.zip (24.48 KiB)

Downloaded 580 times

dis_asm.zip (15.51 KiB)

Downloaded 568 times

dazmi116.zip (77.42 KiB)

Downloaded 562 times

• Quote

Mario

Sat May 21, 2011 4:29 pm

Спасибо, может со временем пригодится.
В данный момент завален работой на основном месте получения трудового дохода.

• Quote