亦正亦邪反编译.docVIP

亦正亦邪反编译 　　编者按：新的一年，“高手论技”继续伴随大家前行，身处一线的你，就那些技术上最常遇到的故障、最需要解决的难题、最成熟的应用……都可以在此畅所欲言，各抒己见。是继续围观还是现身说法，新浪微群http：///264976，期待您的共同参与。 　　“可逆”是要考量条件和智慧的，勇往直前时勇气是必不可少的，追根溯源却更需要耐心。生活如此，反编译亦如此，但如果有好工具相助，必会轻松清除很多障碍。平日里，将图片中的文字提取出来、将“借用”的.swf文件稍作修改……想必很多老师都不可避免会遇到这种情况。在此，主持人和嘉宾将用两期来探讨反编译的技巧，当然技术的探讨终归是要落实到行动上的，反编译须遵循道德约束，仅为便利我们的学习、教学或工作开展，请勿作他用。 　　在软件技术的学习过程中，逆向工程（Reverse Engineering）似乎是一个有些敏感的词语。一方面，通过逆向工程，我们可以分析和学习别人程序的设计思想、软件架构等，提高自己的技术水平；另一方面，也可通过逆向工程，分析和察看别人程序的核心算法、加密手段等，甚至对程序进行修改和移植。 　　反编译是逆向工程的一种，同样处于亦正亦邪的边缘。对学习者而言，需要利用反编译来学习、分析和借用别人的源程序；对开发者而言，却忌讳别人通过反编译来偷窥、修改和剽窃自己的劳动成果。 　　● 雾里看花：亦正亦邪反编译 　　由于编译（Compile）过程是利用编译程序从高级语言编写的源程序来产生目标程序，因而凡是从编译后的目标程序（可执行文件或专用格式的文件）来得到源程序的过程，都被认为是反编译（Decompile）。 　　从编译原理上看，编译程序把一个源程序翻译成目标程序要经过五个阶段：词法分析、语法分析、语义检查和中间代码生成、代码优化、目标代码生成。而反编译要逆向进行这个过程，难度显然要大很多，即使是编译程序，一般也没有反编译能力。 　　然而对反编译的需求，却大有市场，不仅仅是开发者，一些应用人员，由于某些特殊需要，也对反编译情有独钟。这些特殊的需要中，也包括不便明说的原因，道德的与不道德的，合法的与非法的，一起构成了反编译的动机和来源。 　　工具与用途的关系，总是可以进行辩证和辩论的。反编译不仅是工具，也是技术，正也好，邪也罢，蕴含在其中的智慧和智力结晶，仍值得热爱技术的人们去钻研。 　　借用一句话：“逆向工程可能会被误认为是对知识产权的严重侵害，但是在实际应用上，反而可能会保护知识产权所有者。例如，在集成电路领域，如果怀疑某公司侵犯知识产权，可以用逆向工程技术来寻找证据。” 　　● 它山之石：程序语言的反编译 　　在高级语言出现之前，程序都是使用汇编语言来编写的，为了得到汇编程序的源代码，出现了反汇编技术。高级语言出现后，有了编译过程，相应的也就有了反编译技术。但是不管哪种语言编写的程序，最终都是翻译成机器语言来执行，因而反汇编技术是可以通用于各种语言所编写的程序的。反汇编的工具软件有W32DASM、IDA Pro等。 　　但是，由于对机器语言进行反汇编的结果，可读性较差，因而人们转而根据目标可执行程序的开发语言针对性地进行反编译，得到相应的高级语言源代码。 　　1.VB程序的反编译 　　VBExplorer、VB反编译精灵和VBRezQ等都能对VB编写的程序进行反编译，但是不要对它们企求太高，大多时候并不能完全反编译出原来的代码，只能作为辅助性工具来用，协助你重建窗体和项目文件，还原部分源代码。即便是效果较好的VBRezQ，对于稍微复杂一些的VB程序，要想反编译得到完整的源码也是勉为其难。 　　2.Dephi程序的反编译 　　DeDe被认为是非常好用的Delphi反编译软件。它可得到所有的目标dfm文件，甚至可以创建一个带有所有的dfm、pas、dpr文件的Delphi工程的文件夹。 　　MRipper可以反编译任何Delphi可执行文件，并可从Delphi应用程序中提取cursors、icons、dfm文件、pas文件和其他资源。得到的pas文件不包含事件过程执行，还不能算是原味的源程序。 　　此外，还有DfmExplorer、Revendepro等Delphi的反编译工具。 　　3.C++程序的反编译 　　在传统C++语言的开发环境中，是直接将其编译为机器指令的，因此对C++的反编译就很困难，最多是反汇编到汇编代码。 　　但是使用微软为.net平台扩展的C++/CLI语言，编译之后的是.net平台的IL语言，通过简单的反汇编就可以得到几乎原样的源代码，如在VS2008下开发的Windows桌面程序，就可以用Reflector反编译出源代码。 　　此外，在.net 1.1时期，还有一种所谓的托管C++语言，它是在.net的虚拟机