什么是好的 C 反编译器？ [关闭]
- 2024-10-25 08:42:00
- admin 原创
- 242
问题描述：
我正在寻找一个 C 程序的反编译器。二进制文件是 32 位 x86 Linux 可执行文件。Objdump 运行良好，所以我基本上是在寻找能够尝试从 asm 源代码重建 C 源代码的东西。
解决方案 1：
支持 Hex-rays，但如果你不能证明其成本是合理的，Boomerang可能会有效。
解决方案 2：
如果你有闲钱，Hex-Rays Decompiler值得你一试。:-)
解决方案 3：
IDA 虽然很有用，但成本相当高。不确定您的具体用例，但Plasma似乎可以解决问题“Plasma 是 x86/ARM/MIPS 的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。”
如果你正在寻找与 IDA 更相似的东西，我强烈推荐Radare2 。如果你不想安装任何东西，还有在线反汇编器 ODA 。
新添加的Binary Ninja虽然它的功能还远不及 IDA 或 Radare，但对于初学者来说它是一个便宜又好的实用程序。
更新：自从发表此评论以来，NSA 已发布完全开源且免费的Ghidra 。它是一个完全承诺的 RE 框架，带有高端反编译器。
解决方案 4：
为了进行二进制反编译，我购买了 Hopper 的个人许可证https://www.hopperapp.com。
其优点是：
具有直观且经过深思熟虑的图形界面；
在 MacOS 和 Linux 中运行；
提供合理的类 C 反编译器输出；
反编译 32 位和64 位二进制文件；
支持 Mach-O 二进制文件（Mac 和 iOS）、PE32/32+/64 Windows 二进制文件和 ELF 二进制文件；
有定期的免费更新；
许可证价格约为 100 美元，无可匹敌。
在我看来，其成本/质量比相当轻松击败了 IDA/Hex-rays，并且让其他商业（或免费）反编译器望尘莫及。
此外，您可以尝试它或使用演示版本来感受它并免费反编译（非常）小的可执行文件。
从现在起（2019 年 3 月），作为替代方案，您还可以使用NSA 的Ghidra。只要安装了 JDK 11，Ghidra 就可以在 Linux、Mac 和 Windows 上运行。它被描述为“与 X/Rays 相当的免费工具”。
Ghidra 感觉更强大，但是 Hopper 似乎仍然更直观。
另请参阅：PepperMalware 博客 - 使用 NSA 的 Ghidra SRE 框架快速分析 Trickbot 样本
解决方案 5：
Snowman ( http://derevenets.com ) 看起来不错。生成的代码很乱，但可以工作。
