Форум программистов, компьютерный форум, киберфорум
Компьютерная безопасность
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.88/8: Рейтинг темы: голосов - 8, средняя оценка - 4.88
0 / 0 / 0
Регистрация: 10.06.2017
Сообщений: 15

Декомпиляция exe файла

10.12.2019, 11:57. Показов 1728. Ответов 3

Студворк — интернет-сервис помощи студентам
Здравствуйте! Появилась задача проанализировать exe файл и на основе этого написать подобную программу(ссылка на exe https://yadi.sk/d/1FzVOfONB_XlHA). Дошел до псевдокода на C, который имеет вид:

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
__int64 __fastcall is_exe_enabled_for_execution(std::basic_string<wchar_t, std::char_traits<wchar_t>, std::allocator<wchar_t> >* app_dll)
{
    std::basic_string<wchar_t, std::char_traits<wchar_t>, std::allocator<wchar_t> >* v1; // rbx
    unsigned __int64 v2; // r8
    unsigned __int8 v3; // bl
    unsigned __int64 v4; // rdi
    unsigned __int64 v5; // rsi
    std::basic_string<char, std::char_traits<char>, std::allocator<char> >* v6; // rcx
    size_t v7; // r8
    __int64 v8; // rcx
    unsigned __int64 v9; // rax
    size_t v10; // rdi
    std::basic_string<char, std::char_traits<char>, std::allocator<char> >* v11; // rcx
    unsigned __int64 v12; // rdx
    char* v13; // rcx
    std::basic_string<char, std::char_traits<char>, std::allocator<char> > str; // [rsp+28h] [rbp-30h]
 
    v1 = app_dll;
    str._Mypair._Myval2._Mysize = 0i64;
    str._Mypair._Myval2._Myres = 15i64;
    str._Mypair._Myval2._Bx._Buf[0] = 0;
    v2 = -1i64;
    do
        ++v2;
    while (embed_0[v2]);
    std::basic_string<char, std::char_traits<char>, std::allocator < char»::assign(&str, embed_0, v2);
    if (pal::utf8_palstring(&str, v1))
    {
        v4 = str._Mypair._Myval2._Mysize;
        if (str._Mypair._Myval2._Mysize < 0x40)
            goto LABEL_36;
        v5 = 32i64;
        if (str._Mypair._Myval2._Mysize < 0x20)
            v5 = str._Mypair._Myval2._Mysize;
        v6 = &str;
        if (str._Mypair._Myval2._Myres >= 0x10)
            v6 = (std::basic_string<char, std::char_traits<char>, std::allocator<char> >*)str._Mypair._Myval2._Bx._Ptr;
        v7 = v5;
        if (v5 > 0x20)
            v7 = 32i64;
        if (memcmp(v6, "c3ab8ff13720e8ad9047dd39466b3c89", v7) || v5 != 32)
            goto LABEL_36;
        if (v4 < 0x20)
            std::_String_val < std::_Simple_types < char»::_Xran(v8);
        v9 = v4 - 32;
        v10 = 32i64;
        if (v9 < 0x20)
            v10 = v9;
        v11 = &str;
        if (str._Mypair._Myval2._Myres >= 0x10)
            v11 = (std::basic_string<char, std::char_traits<char>, std::allocator<char> >*)str._Mypair._Myval2._Bx._Ptr;
        if (!memcmp(&v11[1], "74e592c2fa383d4a3960714caef0c4f2", v10) && v10 == 32)
        {
            if (v1->_Mypair._Myval2._Myres >= 8)
                v1 = (std::basic_string<wchar_t, std::char_traits<wchar_t>, std::allocator<wchar_t> >*)v1->_Mypair._Myval2._Bx._Ptr;
            trace::error(L"This executable is not bound to a managed DLL to execute. The binding value is: '%s'", v1);
            v3 = 0;
        }
        else
        {
        LABEL_36:
            if (v1->_Mypair._Myval2._Myres >= 8)
                v1 = (std::basic_string<wchar_t, std::char_traits<wchar_t>, std::allocator<wchar_t> >*)v1->_Mypair._Myval2._Bx._Ptr;
            trace::info(L"The managed DLL bound to this executable is: '%s'", v1);
            v3 = 1;
        }
    }
    else
    {
        trace::error(L"The managed DLL bound to this executable could not be retrieved from the executable image.");
        v3 = 0;
    }
    if (str._Mypair._Myval2._Myres >= 0x10)
    {
        v12 = str._Mypair._Myval2._Myres + 1;
        v13 = str._Mypair._Myval2._Bx._Ptr;
        if (str._Mypair._Myval2._Myres + 1 >= 0x1000)
        {
            v12 = str._Mypair._Myval2._Myres + 40;
            v13 = (char*) * ((_QWORD*)str._Mypair._Myval2._Bx._Ptr - 1);
            if ((unsigned __int64)(str._Mypair._Myval2._Bx._Ptr - v13 - 8) > 0x1F)
                invalid_parameter_noinfo_noreturn_0();
        }
        operator delete(v13, v12);
    }
    return v3;
}
Вопрос: в правильном ли направлении я двигаюсь и куда дальше копать?
Заранее спасибо!
p.s. В данной сфере полное дно, извините, за какие-либо грубые ошибки.
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
10.12.2019, 11:57
Ответы с готовыми решениями:

Декомпиляция exe файла для изменения параметра подключения
У меня такая проблема. Есть скомпилированный рабочий exe файл-программа, которая подключается по жестко прописанному внутри нее IP адресу к...

декомпиляция exe
вот погуглил немного... вижу, что декомпиляция относительно небольшой программы вполне возможна. Если в самой программе в переменных...

Декомпиляция exe
Здравствуйте! Утерян исходный код программы, остался только exe. Помогите пожалуйста достать код, пробовал разные декомпиляторы - в итоге...

3
Вирусоборец
 Аватар для Sandor
22462 / 15916 / 3080
Регистрация: 08.10.2012
Сообщений: 64,840
10.12.2019, 13:47
Здравствуйте!

Вы не ошиблись разделом форума?
0
0 / 0 / 0
Регистрация: 10.06.2017
Сообщений: 15
10.12.2019, 15:06  [ТС]
А какой должен быть?
0
Вирусоборец
 Аватар для Sandor
22462 / 15916 / 3080
Регистрация: 08.10.2012
Сообщений: 64,840
10.12.2019, 15:12
Какой-либо из языков программирования, полагаю.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
10.12.2019, 15:12
Помогаю со студенческими работами здесь

Декомпиляция .exe в исходник
Написал прогу на работе и при переустановке системы потёр сам проект. Среда разработки VS2010. Проект C++/CLI Windows Forms. Попытки...

Декомпиляция .dll и .exe, написанных на VC++
Здравствуйте. Я далек от программирования, но люблю поиграть в игрушки и поэкспериментировать. У меня есть одна старая игра, написанная...

Декомпиляция .class файла
После декомпиляции .class файла и повторной компиляции приложение в котором используется это класс перестает работать. Анализ исходного и...

Декомпиляция *.apk файла
Здравствуйте форумчане. Нужно опасаться за исходный код своего продукта при портирование его на Андроид?

Декомпиляция ехе-файла
Есть небольшой (около 50кБайт), исполняемый ехе-файл. Насколько реально понять алгоритм работы этой программы, после её декомпиляции? ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Новые блоги и статьи
SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий
8Observer8 02.03.2026
Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11680&amp;d=1772460536 Одним из. . .
Реалии
Hrethgir 01.03.2026
Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .
Ритм жизни
kumehtar 27.02.2026
Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .
SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten
8Observer8 27.02.2026
Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами
8Observer8 20.02.2026
Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru