Cで書かれたDLLを逆コンパイルできますか？

Question

私はC言語で書かれたと思われるDLLを逆コンパイルしたいのですが、どうすればいいですか？

Answer 1

短い回答：できません。

長い回答： C/C++のコンパイルプロセスは非常に損失です。コンパイラは、コードに対する高レベルと低レベルの最適化を大量に行い、生成されたアセンブリコードは元のコードに似ていないよりも頻繁に発生します。さらに、市場にはさまざまなコンパイラがあります（それぞれにはいくつかの異なるバージョンがあります）。それぞれが出力を少しずつ違ったものにしています。どちらのコンパイラが使用されているかを知らなくても、逆コンパイルの作業はもっと無駄になります。最高のところでは、ここではCコードの一部が認識されている部分的な逆コンパイルを行うことができるいくつかのツールについて聞いたことがありますが、まだそれを理解するためにはたくさんのアセンブリコードを読む必要があります。

これは、ソフトウェアのコピープロテクションがクラッキングするのが難しく、特別な組み立てスキルが必要な理由の1つです。

Answer 2

することはできますが、唯一、ある程度まで：

（DLLではなく、シンボルのインデックスを経由して内部に存在する関数を参照することができます）
1. シンボルが除去されている可能性のあるコードを変更することができ
2. 最適化
3. いくつかの命令の組み合わせはC
4. と私は忘れるかもしれないいくつかの他のものへの転換ではないかもしれません...

Answer 3

可能ですが、非常に困難で、C、アセンブリ、そしてこのコードが動作するはずのオペレーティングシステムの複雑さに精通していても、膨大な時間を要します。

問題は、最適化によってコンパイルされたコードが人間にはほとんど認識されないことです。

さらに、逆アセンブラが情報を失うと、あいまいさがあります（同じ命令が異なる方法でコード化され、コードの残りが多くの逆アセンブラ（またはそのユーザ）が取り込まれない特定のコード化結果の逆アセンブルは不完全または不正確になります）。

自己変更コードも同様に問題を複雑にします。

this questionを参照してください。