1

Есть кусок кода в машинных кодах. Необходимо сконвертировать его в ассемблерный код.
Подскажите, пожалуйста, как это сделать.

Дополнительная информация:

  1. Целевая платформа linux
  2. Нужно преобразовать именно кусок кода, а не весь бинарник (поэтому gdb и objdump не подходят)

Заранее спасибо за ответы.

4
  • @gg4me, а что мешает преобразовать весь код и взять оттуда кусок? 10 июн 2012 в 20:32
  • @niki-timofe, ты вообще о чем? =) --- @gg4me, если вам надо просто тупо поглазеть на HEX-код в ассемблерном виде, то можно воспользоваться инструментами наподобие дизассемблера в Windows.
    – AseN
    10 июн 2012 в 21:12
  • @niki-timofe ну предположим я схватил по сети пакет с шеллкодом и хочу разобраться чего эта гадость делает.
    – gg4me
    11 июн 2012 в 7:54

4 ответа 4

2

Отдельные куски кода довольно неплохо дизассемблирует утилита rasm из radare (the reverse engineering framework)

2

Считаю что IDA Pro может неплохо справиться с поставленной задачей.

1

Лет шесть назад мне требовалось открыть сильно битый ELF, тогда помогла система lida (Linux Interactive DisAssembler). Судя по сайту она давно не поддерживается, к сожалению, не уверен, что работоспособна. Гораздо дольше поддерживалась библиотека libdisasm, на которой основана lida, может, удастся использовать ее напрямую.

1

Я могу посоветовать (Хотя не проверял прокатит ли), открыть нех код под HIEW32, дальше начать изучение самого кхм... кода, кода. Клавиша F4 и выбрать Decode.

1
  • 1
    @AlexMelk, использовать под Linux проприетарный инструмент при наличии свободных аналогов ИМХО как-то не кошерно.
    – insolor
    28 июл 2012 в 7:54

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.