0

Я учусь С++ и тут узнал, что существуют декомпиляторы. Я читал, что невозможно обратно получить исходный код из откомпилированной программы на С++. Это так? Если да, то можно ли сделать так, чтобы это невозможно было? И какие программы декомпилируют программы на С++?

1
  • Можно получить только код на assambler с помощью диссамсамблера
    – Max
    8 дек 2016 в 11:11

3 ответа 3

8

Полноценная декомпиляция для C++ в общем случае невозможна: имена переменных и функций не сохраняются.

14
  • а если я хочу защитить свой проект от декомпиляции? то это возможно или просто смириться нужно?
    – Max
    8 дек 2016 в 11:26
  • 11
    Смиритесь. Надо будет - расковыряют так или иначе. 8 дек 2016 в 11:30
  • 2
    @Developer Вопрос упирается в соотношение стоимость взлома/полученная выгода :) Текст на ЯВУ не получится, это понятно, но опять же - раз процессор какой-то код выполняет - то этот код уже известен :)
    – Harry
    8 дек 2016 в 11:52
  • А можно хоть как то защитить от декомпиляции или нет?
    – Max
    8 дек 2016 в 11:55
  • 1
    а способ защиты от декомпиляции - вынести код на сервер и пусть там считает).
    – pavel
    8 дек 2016 в 15:08
1

Дизассемблер IDA PRO - инструмент для исследования, отладки и, при необходимости, модификации уже скомпилированных программ, когда нет исходных текстов. Декомпиляторы в псевдокод С++, конечно, имеются (IDA тоже это умеет), но проку от них будет мало. Только ассемблер!

Вот скриншот IDA PRO:

введите сюда описание изображения

6
  • Продублирую и тут, раз вы дублируете ответ: не единственный и не незаменимый.
    – insolor
    22 янв 2021 в 9:26
  • @insolor так я без задней мысли написал, как есть. Если вы можете предложить серьёзные альтернативы IDA, как минимум с такими же широкими возможностями и удобствами для исследования бинарников, то я тоже буду рад про них узнать. За исправление опечатки, кстати, спасибо.
    – LShadow77
    22 янв 2021 в 15:44
  • "как минимум с такими же широкими возможностями и удобствами для исследования бинарников" - нет, так не пойдет. В ответе вы написали только про "единственный и незаменимый", я отвечаю конкретно на это. В большинстве случаев не нужно всех этих широких возможностей, достаточно более простых инструментов - а таких простых инструментов, способных заменить IDA полно. Если нужен список, то вот: radare2, Cutter, Ghidra, x64dbg, OllyDbg, и т.д.
    – insolor
    22 янв 2021 в 16:19
  • @insolor а ещё WinHex, PE Tools, ImpRec и другие специальные инструменты... Это всё дополнительные средства, которые могут понадобиться, но идут в списке, начиная с номера 2 после IDA. Олькой, кстати, я в своё время очень активно пользовался, когда IDA ещё не имел встроенного отладчика. Но должен заметить, что OllyDbg мне больше нравился, чем отладчик IDA. Гораздо удобней в нём было "на лету" патчить отлаживаемую программу. Жаль что проект этот был давным-давно заброшен.
    – LShadow77
    22 янв 2021 в 16:36
  • "Это всё дополнительные средства, которые могут понадобиться, но идут в списке, начиная с номера 2" - это конкретно ваш стиль работы, это не значит, что это единственный путь. Для многих задач достаточно простого дизассемблера, не уходящего в анализ на несколько минут, а дизассемблирующего конкретно то что ему укажут. Того же radare2 например. Так легко IDA становится инструментом номер 2, который достаешь только для каких-то сложных задач.
    – insolor
    22 янв 2021 в 17:41
0

Ну если очень хочется защитить программу от взлома, то есть специальные программы-обфускаторы. Они запутывают инструкции процессора, в которые собирается программа. Тот, кто захочет взломать Вашу программу, будет дезассемблировать Ваш исполняемый файл. Получить текст программы на ЯВУ он не сможет из-за особенностей С++. Ассемблер нормальным людям итак читать сложно, а тут он ещё и превращён в жуткую кашу обфускатором. Это хакера помучает изрядно. Но остановить полностью навряд ли сможет. И при этом есть повышенный риск ошибок и замедление быстродействия в обработанном обфускатором куске кода. Так что ценность метода под вопросом, если конечно Вы не проект ААА-класса разрабатываете. Там все средства хороши.

6
  • 1
    "нормальным людям" а кто такой нормальный человек? И можно примеры таких программ, которые реально запутывают ассемблерный код до нормального уровня, вроде бы все оффлайн игры взломали поэтому и вопрос.
    – pavel
    8 дек 2016 в 18:02
  • @pavel естественно все оффлайн игры взломали. Обфускация - это не шифрование. Невозможно высчитать эффективность её применения с помощью математики. Шифрование гарантирует, что взломщик не сможет вообще ничего понять в полученном им шифрованном тексте до тех пор пока не получит/подберёт/угадает ключ. Взломостойкость шифра определяет произойдёт ли это вообще, и если да, то сколько времени шифр продержится гарантированно. А запутанный код хакер начнёт разбирать с первой секунды. Просто он будет это делать медленнее, чем читал бы не запутанный код. А насколько медленнее - зависит от хакера) 13 дек 2016 в 9:57
  • Допустим некую игру хотят взломать 3 хакера: Вася, Петя и Вова. Вася в запутанном коде вообще не разберётся из-за плохих навыков, Петя потратит 2 месяца чтобы разобраться, а Вова 1 неделю. В итоге всё зависит от того, какой хакер возьмётся за взлом. И от того посчитает ли он нужным тратить своё время на Ваш проект. Последнее - самое важное. Почти все проекты ААА класса взломаны. А вот среди программ и игр "второго эшелона" множество так и не покорились хакерам. Потому что тратить силы и время на второсортный проект мало кому хочется. Всё упирается в то, насколько Ваш проект нужно взломать. 13 дек 2016 в 10:07
  • А по поводу "нормальных людей" - я имел ввиду, что языки высокого уровня ориентированы на удобство чтения человеком. Ассемблер ориентирован на эффективную работу с железом. Тексты на нём читать тяжелее, чем на ЯВУ для большинства программистов. Везде есть исключения, но даже для самых больших знатоков ассемблера, чтение текстов на нём - процесс более медленный, чем чтение текста на ЯВУ. Просто меньше информации в том же объёме текста и ниже уровень абстракции от железа. 13 дек 2016 в 10:14
  • А примеры обфускаторов: Stunnix C++ Obfuscator, StarForce C++ Obfuscate, Morpher C/C++ Obfuscator, Semantic Design C und C++ Obfuscators. Об этих программах только слышал, сам не пользовался. Ибо проектов, для которых этот софт применять имело бы смысл, у меня не было. Поэтому оценить степень эффективности работы каждого не могу. 13 дек 2016 в 10:19

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.