逆コンパイラCodeReverseを作る

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 14:58:48.34

CodeReverseは、片山博文MZが開発している、Windows用の逆アセンブラ兼ダンプツールです。
最終的には「リバーシブルな」逆コンパイラを目指しています。

CodeReverse公式サイト
http://katahiromz.web.fc2.com/codereverse/

GitHubレポジトリはこちら
https://github.com/katahiromz/CodeReverse

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 14:59:38.45

【実行可能ファイル（PE形式）関連】
The Portable Executable File Format
http://www.csn.ul.ie/~caolan/publink/winresdump/winresdump/doc/pefile2.html
Windows EXEファイル形式
http://home.a00.itscom.net/hatada/mcc/doc/win32exe.html
インポート情報
http://hp.vector.co.jp/authors/VA050396/tech_07.html
A Tour of the Win32 Portable Executable File Format
http://msdn.microsoft.com/en-us/library/ms809762.aspx

【アセンブラ関連】
X86アセンブラ (WikiBooks)
http://ja.wikibooks.org/wiki/X86%E3%82%A2%E3%82%BB%E3%83%B3%E3%83%96%E3%83%A9/16%E3%80%8132%E3%80%8164%E3%83%93%E3%83%83%E3%83%88
x64 アセンブリ言語プログラミング
http://homepage1.nifty.com/herumi/prog/x64.html
x64 アセンブリーの概要
http://www.isus.jp/article/introduction-to-x64-assembly/
x64 の入門書
http://msdn.microsoft.com/ja-jp/magazine/ee230241.aspx
インテル日本語技術資料のダウンロード
http://www.intel.co.jp/content/www/jp/ja/developer/download.html

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 15:00:12.24

【遅延読み込み関連】
DLLの遅延読み込み（delay loading）
http://www.glamenv-septzen.net/view/671
UNDER THE HOOD (delayload)
http://www.microsoft.com/msj/1298/hood/hood1298.aspx
DLL遅延ロード情報をPythonで
http://www.glamenv-septzen.net/view/677

【スタックフレームなど】
スタックフレーム
http://www.c-tipsref.com/words/stackframe.html
Unprototyped Functions
http://msdn.microsoft.com/en-us/library/6yy8aw4d.aspx
Varargs
http://msdn.microsoft.com/en-us/library/dd2wa36c.aspx
呼出規約
http://ja.wikipedia.org/wiki/%E5%91%BC%E5%87%BA%E8%A6%8F%E7%B4%84
Caller/Callee Saved Registers
http://msdn.microsoft.com/en-us/library/6t169e9c.aspx
Return Values (C++)
http://msdn.microsoft.com/en-us/library/7572ztz4.aspx
Prolog and Epilog
http://msdn.microsoft.com/en-us/library/tawsa7cb.aspx
Parameter Passing
http://msdn.microsoft.com/en-us/library/zthk2dkh.aspx
Overview of x64 Calling Conventions
http://msdn.microsoft.com/en-us/library/ms235286.aspx

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 15:01:34.04

**デフォルトの名無しさん** · 2013/09/24(火) 15:02:38.62

パッと思いつくのは
・アドレスにラベルを割り付ける
・関数を切り分ける
・スタックフレームから関数引数・ローカル変数・戻り値を切り出す
・if/for/switchを抽出して構文化する
・DLLからロードされるシンボルを置き換える

解説しているサイトとかあるかは調べてないので知らん

どうせ defineされた定数をマクロ名に戻せないとか
構造体復元が難しいとかあるから大したことはできん

**デフォルトの名無しさん** · 2013/09/24(火) 20:57:40.99

このスレッドは天才チンパンジー「アイちゃん」が
言語訓練のために立てたものです。

アイと研究員とのやり取りに利用するスレッドなので、
関係者以外は書きこまないで下さい。

　　　　　　　　　　　　　　　　　　京都大学霊長類研究所

**デフォルトの名無しさん** · 2013/09/24(火) 21:39:53.66

ネタスレはマ板でやれよ。

> Ｃの逆コンパイラはどこまで実現可能か
アフィサイト晒してんじゃねーよ。内容もちょい微妙だし。

まず、アセンブリから C/C++ へのトランスレータは簡単だろ？
そっからどの程度 C/C++ らしい表現にするかが問題なんだろ？
何から手を付けてどういう順番でやるつもりなの。

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 22:00:04.49

まずは関数の切り分け(手元では入り口を解析する形でほぼ完了)。次は関数情報とスタックフレームの解析。
そして中間表現の定義と中間表現への変換。さらに構文解析と型情報の処理。
トランスレータって言ってもそんなに簡単じゃない。

リソースのダンプでいいのないか(オープンなの)？

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 22:13:52.02

関数には__cdecl、__stdcall、__pascal、__fastcall、単純ジャンプ関数の五種類あるんだけど、これをどうやって判別するかという問題がある。

遅延ロード情報の取り込みもしたい。ソース希望。

**デフォルトの名無しさん** · 2013/09/24(火) 22:17:55.08

OllyDbgじゃダメなんか
分かってる人には充分だろ

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/24(火) 23:05:03.62

ネタスレではありません。私は本気です。明日、OllyDbgのソースをDLしてみます。
CodeReverseは、NASMのコードを一部拝借しています。
多分、構文解析用のインクルードファイルが必要になると思います。
MinGWから頂くかも知れません。ライセンスはどうするか？アイコンのデザイン、洒落てるでしょ？

**デフォルトの名無しさん** · 2013/09/24(火) 23:06:25.98

できたらよんで。

**デフォルトの名無しさん** · 2013/09/24(火) 23:17:17.38

>>11
> MinGWから頂くかも知れません。ライセンスはどうするか？アイコンのデザイン、洒落てるでしょ？
MinGWのソース使ったら、配布するときのライセンスはGPLになると思う。
一部パブリックドメインらしいけれど。

**デフォルトの名無しさん** · 2013/09/25(水) 00:34:40.81

アムロの親父みたいに俺の親父もボケてしまった。
たしかに昔はある分野で日本一の技能をもってた。俺の目標は親父だった。
今は硬い世界の殻に閉じこもってしまって、もはや日常会話しか通じない。

**デフォルトの名無しさん** · 2013/09/25(水) 02:11:22.19

うーむ、今のところこの世にまともなC/C++の逆コンパイラが
存在しない事を考えても片山程度の技術力で作れるとは思えんが・・・

**デフォルトの名無しさん** · 2013/09/25(水) 05:45:24.18

ま、なんかできたらまた呼んでくれ

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/25(水) 21:15:11.17

ヘッダファイルもプリプロセッサも要るから、単純にMinGWに寄生する形にします。
バージョンアップの度にいちいちでっかいファイルをダウンロードさせるのも不憫だから。
ライセンスはGPLになる予定です。

**デフォルトの名無しさん** · 2013/09/25(水) 21:50:21.91

つーか、片山GUIはどうした？予想通り挫折したのか？

そんなんじゃ逆コンパイラなんてもっと無理だろ

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/25(水) 22:56:47.40

自動車の命はエンジンでしょ。GUIは後で自由に作れるから。

**デフォルトの名無しさん** · 2013/09/26(木) 00:17:10.71

自動車の命は乗り心地だと思う

**デフォルトの名無しさん** · 2013/09/26(木) 01:24:31.25

>>19
そういう問題じゃねーだろｗ

お前にはモノを最後まで作り上げる能力が無いって事だ
あれだけWin32APIやMFCに代わるGUIを作るって豪語してたろ
多分お前はこの逆コンパイラも作れないし、後になってもGUIも作れんよ

**デフォルトの名無しさん** · 2013/09/26(木) 01:48:56.57

まあ一人で色々作ってたら未完成になることは多い。
そういう未完星人の同類なら、GUI作りくらい協力してやってもいい。
だが残念だがそれは無理だ。なぜなら彼が作っている物は俺よりしょぼい。
もはや彼が俺に「あなたのプロジェクトに協力させて下さい」と頼まなければいけないレベルなのだ。
残念である。世の中は不条理に満ちている。

**デフォルトの名無しさん** · 2013/09/26(木) 01:53:10.86

まあ誰もが出来ないと思ってるよ

グラフィックライブラリもこれを最後に音沙汰なしだしな

975 名前：片山博文MZパンク ◆0lBZNi.Q7evd [sage] 投稿日：2013/03/21(木) 03:21:59.90
ＭＺＣ２順調に開発中。。。

**デフォルトの名無しさん** · 2013/09/26(木) 01:55:38.06

順調に開発中クソワロタｗｗｗ

どこが順調なんだよｗｗｗ

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 02:03:09.27

CUIの有り難みがわからない人とは話しが合わないっす。
CUIにパイプラインをつなげてGUIを作るなんてお茶の子さいさいっす。
俺はサイドビジネスで忙しいから、空いた時間で作ってるっす。
CUIの使い方も知らない人はうざいから消えてね。

**デフォルトの名無しさん** · 2013/09/26(木) 02:09:39.70

出来ない人間の言い訳きたｗｗｗ

**デフォルトの名無しさん** · 2013/09/26(木) 02:13:56.61

ふーむ、CUIのありがたみがわかってる人間がなんでわざわざ
二番煎じのGUIを作ろうと思ったのか。しかもオリジナルより劣化してる。

更には、お茶の子さいさいと言いながら、いまだに何の成果物も出せないのはこれいかに。
>>23のレスからもう半年も経過しているが。

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 02:17:11.27

俺は貴様らよりも自由じゃないから。夜遊びはできないし、インターネットに
つなげてもらえないし。パソコンの使用時間は制限されてるし。
この書き込みも見張りに見つからないように携帯から書き込んでいるところ。

**デフォルトの名無しさん** · 2013/09/26(木) 02:17:33.78

典型的な口だけダメ人間の末路だなｗ

**デフォルトの名無しさん** · 2013/09/26(木) 02:19:58.65

こりゃアカンで。ちょっと期待してたらどうやら>>1の人格・人間性に
相当の問題アリやな。

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 02:24:00.61

クロスワードギバーというパズル作成ソフトで結構反響あった。MZ KeyLoggerもわりと人気あるし。

**デフォルトの名無しさん** · 2013/09/26(木) 02:31:14.21

そうそう幅広くニッチなところ狙ってけ。おまえはわけのわからんものを大量に発明して東京都知事選に変態枠で出馬するようなタイプなんだ。

**デフォルトの名無しさん** · 2013/09/26(木) 03:00:48.33

× 大量に発明して
○ 大量に「発明するぞ」というだけ言って

**デフォルトの名無しさん** · 2013/09/26(木) 03:13:24.63

>>32
当選は枠があるけど出馬は出たきゃ出れるんじゃなかったっけ？

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 03:21:52.79

エクスポート名の@の右の数字は引数全体のサイズだよね？

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 03:33:33.17

で、__stdcallの引数全部のサイズが命令retの第一オペランドの値だよね？
そして、スタックフレームはebpとespの値の増減を調べないとわからないんだよね？

**デフォルトの名無しさん** · 2013/09/26(木) 04:25:32.36

キャバクラでかわいいホステスと夜遊びしたいな

**デフォルトの名無しさん** · 2013/09/26(木) 04:40:58.94

>>9は間違いね。__pascalなんてないし、64ビットに言及がないし、単純ジャンプ関数って何じゃそれ

**デフォルトの名無しさん** · 2013/09/26(木) 04:42:37.87

以下、sage進行でよろしくお願いします。

**デフォルトの名無しさん** · 2013/09/26(木) 04:43:48.36

片山死ねよ

**デフォルトの名無しさん** · 2013/09/26(木) 04:50:14.13

>>35-36
Win32 べったりの話？何にも知らないんだね。

DEF ファイルを使った DLL からのエクスポート
で検索してご覧、MSDN 内のページが引っかかるから。
悪いけど、主要な（少なくともターゲットとする）コンパイラやアセンブラやリンカのマニュアルを読んでから質問してくれる？
ていうかブログでやってくんない？

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 05:19:27.11

ブッブー、defファイルではなく__stdcall,__fastcall関数のmanglingの話でした。

manglingされたシンボル名から元の名前を求めるのは大変みたいですね。

**デフォルトの名無しさん** · 2013/09/26(木) 12:44:34.10

片山にすら馬鹿にされる>>41w

**デフォルトの名無しさん** · 2013/09/26(木) 15:58:38.68

>>43
まぁだがコンパイラ毎ではあるもののマングリングは明確な規則で行われてるわけで…
それを難しいとか言ってるようではC/C++コードへの復元とか夢のまた夢だわな。
呼び出し規約と関数内のレジスタ利用方法の規約ゴッチャにしてる辺りも残念すぎる。

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 16:36:10.77

v0.0.1にバージョンアップしました。
関数の切り分けができるようになりました。

課題１：DisAsmメソッドの中で各関数の種類（FUNCTIONTYPE）を確定させる。
また、各関数の引数全部のサイズを求める。関数内関数の対処。

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 16:47:55.24

名前修飾（Name mangling） - Wikipedia
http://ja.wikipedia.org/wiki/%E5%90%8D%E5%89%8D%E4%BF%AE%E9%A3%BE

EXEからコンパイラの種類を判定する方法ってありますか？

**デフォルトの名無しさん** · 2013/09/26(木) 17:01:43.67

全パターンぶんデマングルしてみてうまくデマングルできたやつを採用すればいいんじゃない

**デフォルトの名無しさん** · 2013/09/26(木) 17:13:14.26

PEiDでも調べれば？

**片山博文MZコスモ** ◆T6xkBnTXz7B0 · 2013/09/26(木) 17:14:44.75

g++の場合は、プログラムc++filtで解読できるようです。
gccの場合はわからない。
VCの場合はdbghelp.dllのUnDecorateSymbolName関数で。

UnDecorateSymbolName function
http://msdn.microsoft.com/en-us/library/ms681400(v=VS.85).aspx