反编译中的静态库识别.pdfVIP

维普资讯 反编译中的静态库识别研究 许 向阳 雷 涛 朱 虹 (华中科技大学计算机学院数据库与多媒体技术研究所，武汉 430074) E—mail：popleitao@sina．com 摘 要 库函数的识别是 整个反编译过程的一个重要组成部分 根据可执行程序的静态库的识别过程 ．该文提 出了在这 个过程 出现的 中间代码生成、伪函数模块识别、库函数提取、库函数识别等问题，并给 出了对这些问题的解决方法 这些 方法在 实际的静 态库的识别中得到很好 的应用 关键词 反编译 静态库 库 函数 伪 函数 文章编号 1002—8331一(2004)09-0037—03 文献标识码 A 中图分类号 TP309 A Study ofStaticLibrary FunctionsRecognition in Decompiling Xu Xiangyang LeiTao Zhu Hong (Dept．ofComputerScienceandTechnology，HuazhongUniversityof ScienceandTechnology，Wuhan430074) Abstract： Recognising library functions isa ver) importantpart during decompilation、Analysing the whole processof recognising static library functionsforexecutive pro~am ，thispaper analyses some problem appeared during thiscourse and dealswith the solutionsto these problems，such asgenerating middle codes，recognising pseudo—funeion modules、 extracting and recognising library functions．These methodsiswellapplied duringrecognising the practicalstatic librar~ ． ． fiinPtinns． Keywords：decompile，static library，library function，pseudo-function l 引言 图 l的可执行程序就是需要被反编译的程序 ，中间代码是 反编译是一种将 目标代码转化成为等价的高级语言形式 指等价于原可执行程序的汇编代码来表示的一种代码 ，模块结 代码的技术 ，它是软件逆向工程中的 一个重要组成部分 反编 构图是指识别出中间代码 中各个伪 函数模块 后的表达形式 ，静 译分为基于可执行程序的反编译和基于虚拟机指令的反编译 ， 态库集是指该程序引用的所有 已定义库函数集合 国外对于反编译的研究已经有30多年的历史了，但是对于可 2．1 程序的中间代码生成 执行程序的反编译至今还没有成熟的实用系统”。l，国内研究了， 程序的中间代码就是一种 由汇编指令组成的与原程亭等 基于 TC2