1

Есть кусок кода в машинных кодах. Необходимо сконвертировать его в ассемблерный код.
Подскажите, пожалуйста, как это сделать.

Дополнительная информация:

  1. Целевая платформа linux
  2. Нужно преобразовать именно кусок кода, а не весь бинарник (поэтому gdb и objdump не подходят)

Заранее спасибо за ответы.

4
  • @gg4me, а что мешает преобразовать весь код и взять оттуда кусок? 10 июн 2012 в 20:32
  • @niki-timofe, ты вообще о чем? =) --- @gg4me, если вам надо просто тупо поглазеть на HEX-код в ассемблерном виде, то можно воспользоваться инструментами наподобие дизассемблера в Windows.
    – AseN
    10 июн 2012 в 21:12
  • @niki-timofe ну предположим я схватил по сети пакет с шеллкодом и хочу разобраться чего эта гадость делает.
    – gg4me
    11 июн 2012 в 7:54

4 ответа 4

2

Отдельные куски кода довольно неплохо дизассемблирует утилита rasm из radare (the reverse engineering framework)

2

Считаю что IDA Pro может неплохо справиться с поставленной задачей.

1

Лет шесть назад мне требовалось открыть сильно битый ELF, тогда помогла система lida (Linux Interactive DisAssembler). Судя по сайту она давно не поддерживается, к сожалению, не уверен, что работоспособна. Гораздо дольше поддерживалась библиотека libdisasm, на которой основана lida, может, удастся использовать ее напрямую.

1

Я могу посоветовать (Хотя не проверял прокатит ли), открыть нех код под HIEW32, дальше начать изучение самого кхм... кода, кода. Клавиша F4 и выбрать Decode.

1
  • 1
    @AlexMelk, использовать под Linux проприетарный инструмент при наличии свободных аналогов ИМХО как-то не кошерно.
    – insolor
    28 июл 2012 в 7:54

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.