Discussion :

[frizou11]

Bonjour,

J'ai à ma disposition un fichier binaire et je souhaite savoir ce qu'il fait.
pour cela j'utilise sous Linux objdump -d <monfichier>
Ce que j'obtiens est interprétable mais je trouve plusieurs "sections". Sont-elles toutes utiles ? Avez-vous un tuto ou un lien simple pour utiliser objdump et savoir comment interpréter les résultats?

Dernière question : Est-il possible de convertir le code assembleur en C ?

Merci.

[Neitsa]

Bonjour

Ce que j'obtiens est interprétable mais je trouve plusieurs "sections". Sont-elles toutes utiles ?

Toutes les sections sont utiles mais correpondent à diverses "fonctions" (une pour le code, une pour les données, etc.)

Les fichiers exécutables sous linux sont au format ELF. Voilà un lien assez complet sur ce format :

http://flint.cs.yale.edu/cs422/doc/ELF_Format.pdf

Avez-vous un tuto ou un lien simple pour utiliser objdump et savoir comment interpréter les résultats?

Pour objdump, le mieux est de regarder à sa page sur les binutils :

http://www.gnu.org/software/binutils...inutils_4.html

Dernière question : Est-il possible de convertir le code assembleur en C ?

La réponse définitive est non, c'est impossible. Il existe qques programmes qui tentent une conversion mais le résultat est à tous les coups catastrophique et incompréhensible. Seul un opérateur humain est capable d'opérer une rétro-ingénierie de ce type sur un binaire.

[frizou11]

Merci beaucoup pour ces infos

Une petite question :
Lorsque je désassemble un binaire dont la source était écrite en C, j'obtiens systématiquement les même lignes d'instructions en assembleur au début du main :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
push %ebp
mov %esp,%ebp
sub $0x18,%esp
and $0xfffffff0,%esp
mov $0x0,%eax
add $0xf,eax
add $0xf,eax
shr $0x4,eax
shl $0x4,eax
sub %eax,%esp

et je ne vois pas ce qu'elles font exactement...

[Alcatîz]

Bonjour !

- Les deux premières instructions calent le registre ebp sur le sommet de la pile, afin de pouvoir aller récupérer les paramètres empilés avant l'appel;

- Les suivantes réservent sur la pile de l'espace pour des variables locales à la procédure.

[frizou11]

Bonjour,

Ce code apparait dans la fonction main et dans toutes les autres procédures.

Merci pour les renseignements.