Реверс хекскода Atmel - Страница 2

SasaVitebsk · 09.02.2012, 13:26

Сообщение от ut1wpr

Проще говоря, без рукоприкладства ни один из дисасмов ничего вразумительного не выдаст. Нет таких программ, типа "кнопку нажал - готово". Если вы хоть немножко "в теме", представьте себе во что дизасм может превратить таблицу данных. Он же не знает про это. Для него все, что на пути - все коды...

Скажем так ... я немного не в теме... сейчас. Но ...
Примерно в 80-ых годах занимался такими вопросами ... Включая написание дизасемблера ... Даже я уже в тот момент вылавливал практически все таблицы данных ... А стандартные дизасемблеры уже тогда автоматически находили почти все нюансы. Чтобы их обмануть нужно было здорово постораться.
С 80-ых годов компиляторы ушли просто обалденно. Другие технологии программирования ушли просто дико. Так что в этой области прогресс замер на месте? Что-то просто не верится...
Я где-то читал, что некоторые востанавливают код до высокоуровневых прог ... Понятно, что тут уже особенности компилятора надо учитывать и понятно, что качество значительно хуже, в связи с оптимизацией и пр., но тем не менее ...
Так что ...

ut1wpr · 09.02.2012, 14:35

Сообщение от SasaVitebsk

[skip]Так что ...

Так что? Принцип "Кнопку нажал - спина вспотела" уже реализован? Исключается необходимость знания системы команд конкретной дизассемблируемой платформы? Не забывайте об уровне вопрошавшего, поглядывая на него с высот своего многолетнего опыта...

Попробуйте поставить себя на его места. Или откатить себя в то самое глубокое прошлое. Сомневаюсь я... (с)

Я тоже давно реверсингом не занимался, еще со времен 48-х Интелов. Вспоминаю не с радостью. С тех пор профессионально тоже не занимался обраткой, может вы и правы, все не так уж и плохо под луной, действительно, надо быть в теме, не спорю. Но мне кажется, при любых раскладах этот процесс намного сложней самой компиляции. Не для "первого подхода".
И еще, я обратил внимание, что подобные вопросы ТС-ов обычно возникают в нескольких первых постах, а дальше рагораются нешуточные дискусии между "теми, кто в теме"

А сам ТС в это время уже ищет, кто бы и подешевле ему это сделал, и ему глубоко фиолетово современное состояние в области реверсинга....
Ему бы "...специально для Atmel дисассемблер..." найти, шоб ту самую кнопку нажать..

jump · 09.02.2012, 15:35

ТС, а денеги есть, читоб реверсом заниматси? могем подсобить, еси ручку позолотишь

picavr · 10.02.2012, 15:59

Сообщение от ut1wpr

А сам ТС в это время уже ищет, кто бы и подешевле ему это сделал, и ему глубоко фиолетово современное состояние в области реверсинга...

100%

Сообщение от jump

ТС, а денеги есть?

Дык разве бы программист испарился, бы если б у них деньги были? )))

или нового бы наняли )))
хотят же просто нажать кнопочку...

SasaVitebsk · 11.02.2012, 15:04

"Нажать кнопочку" при любых раскладах не получится. Даже если бы исходник был...
Тут у нас один программист ушёл. Кстати в другом месте ему зп больше дали. А я хочу сказать, что качество написания прог от зп не зависит. Если уж нне дано, то недано. Так вот там в его исходник, я лезу крайне осторожно и то только в простых случаях ... иначе дешевле заплатить ...
Я ещё не видел goto в 2 вложенных if ... просто волосы шевелятся ... на голове тоже.

ut1wpr · 11.02.2012, 15:44

Сообщение от SasaVitebsk

Я ещё не видел goto в 2 вложенных if ...

У программиста был переходной возраст.
С Бейсика на С...

picavr · 11.02.2012, 21:08

Сообщение от ut1wpr

У программиста был переходной возраст

)))))

mvkarp · 12.02.2012, 10:45

Сообщение от ut1wpr

Он же не знает про это. Для него все, что на пути - все коды...

Не совсем так. Когда-то давно, программируя для 51, пытался восстанавливать из HEX. То таблицы принимались как таблицы. Не помню, правда, чем пользовался.
Возможно, современные декомпиляторы не утруждают себя такими подробностями.

Jendoss · 12.02.2012, 10:59

На месте дизассемблера, я бы начал разбирать код с места передачи управления (старта), следуя по переходам. Куда перехода не было - там ничего не трогаем, ибо нет необходимости...
Правда тут же родилась идея, как этот дизассемблер обмануть - наделать фальшивых переходов, которые никогда не срабатывают, на начала таблиц...

Chay_Nik · 12.02.2012, 12:18

Сообщение от mvkarp

Не совсем так. Когда-то давно, программируя для 51, пытался восстанавливать из HEX. То таблицы принимались как таблицы. Не помню, правда, чем пользовался.
Возможно, современные декомпиляторы не утруждают себя такими подробностями.

Полтора года назад занимался реверсингом из 51 хекса с помощью иды 5.5 и доложусь, что несмотря на все ее преимущества и возможности очень много кода выдавала в виде недизассемблированных фрагментов. И каждый такой фрагмент приходилось принудительно преобразовывать в код и смотреть, есть ли в результате логика, т.е. действительно ли это код, или это область данных. А ведь 51 асм я считаю далеко не самым сложным.
Дизасм обмануть проще простого - всего лишь сдвинуть код на байт вперед, и тогда всякое автоматическое прочтение кода дизассемблером превращается в бессмыслицу. Но чтобы так сделать, простым транслятором не обойдешься, они таких фокусов делать не умеют.