Décompilation fichier objet

[Any]

Bonjour,

Je voulais savoir comment je pourrai décompiler un fichier avec l'extension ".o" ?!

 

[[Vezøul]Numerø41]

A part les fichiers interprétés comme pour Java tu ne peux pas "décompiler" des fichiers objets. Le mieux que tu puisse faire est de les désassembler et de te taper le code assembleur souvent bien bourrin et casse tête. Ou si tu connais bien l'hexadécimal, le lire avec un éditeur prévu à cet effet.

 

[Any]

A part les fichiers interprétés comme pour Java tu ne peux pas "décompiler" des fichiers objets. Le mieux que tu puisse faire est de les désassembler et de te taper le code assembleur souvent bien bourrin et casse tête. Ou si tu connais bien l'hexadécimal, le lire avec un éditeur prévu à cet effet.

Merci tu as des logiciel pour avoir le code en assembleur ou en hexadécimal?

Je pense m'en sortir jai des base en assembleur et le fichier .o ne contient que le corps de fonction de base !

 

[Diablovic]

Tu trouveras peut-être des infos utiles dans ce sujet (en anglais).

 

[Nyx0uf]

GDB

Si c'est un binaire obj-c, y a class-dump qui permet de générer les headers des classes aussi.

 

[Any]

GDB

Si c'est un binaire obj-c, y a class-dump qui permet de générer les headers des classes aussi.

Mon fichier source était écrit en c++ alors c'est surement un binaire obj-c !

comment on fait ?

ps: J'ai trouvé ce lien http://www.yaronet.com/posts.php?s=125860 mais je ne comprend pas de trop ce qu'est un fichier ELF

 

[[Vezøul]Numerø41]

Tiens voilà ce que c'est en français : http://www.cpt.univ-mrs.fr/info/Guide_Rootard-13.html

Bref, depuis bien longtemps sur Linux le format ELF (Executable and Linkable Format) est supporté pour le link, je ne comprend pas pourquoi ils se posent la question sur Yaronet, à moins qu'ils utilisent encore les premières versions de RedHat ou Debian.

 

[Any]

Merci pour ce lien sur ELF ^^

Si je vous donne mon .o quelqu'un pourrai me donner l'assembleur ou l'hexadécimal ?

 

[Nyx0uf]

Les fichier ELF sur mac os, on s'en fou pas mal en fait... le format de fichier c'est mach-o.
Sinon pour un dump hexa t'ouvres le terminal et tu tapes :

hexdump tonfichier.o

 

[Any]

Les fichier ELF sur mac os, on s'en fou pas mal en fait... le format de fichier c'est mach-o.
Sinon pour un dump hexa t'ouvres le terminal et tu tapes :

hexdump tonfichier.o

oki oki sa marche et je le traduit avec quel soft ?i

 

[[Vezøul]Numerø41]

Comment ça le traduire ? Tu as de l'hexa non ? Ce n'est pas ce que tu voulais ?

 

[Nyx0uf]

Tu veux récup les sources du binaire ?

Si oui, tu peux oublier, à moins que tu maitrises totalement GDB et l'asm ? :>

 

[chombier]

Merci tu as des logiciel pour avoir le code en assembleur ou en hexadécimal?

Je pense m'en sortir jai des base en assembleur et le fichier .o ne contient que le corps de fonction de base !

Pour désassembler un fichier objet mach-o sous Mac OS X, la commande à employer est "otool"

$ otool -tvV /usr/lib/crt1.o
/usr/lib/crt1.o:
(__TEXT,__text) section
start:
00000000	or	r26,r1,r1
00000004	addi	r1,r1,0xfffc
00000008	rlwinm	r1,r1,0,0,26
0000000c	li	r0,start
00000010	stw	r0,start(r1)
00000014	stwu	r1,0xffc0(r1)
[...]

 

[tatouille]

a les mechants, c'est pas bien de se foutre de la gueule des newbs

un dump object, ca depend si tu l'as construit avec des infos de debug ou pas ca peut aider, apres le disasemblage pour recreer le code original tu peux te mettre le poing dans le cul, l'hexadump te permet de comprendre la structure et le fonctionnement si tu veux reverse le code avec tes mimines

ELF ou Mach sont des formats de fichier binaire contenant le set d'instruction c'est une facon differente de stocker ces instructions, et si finalement valides executees par ton kernel; ton kernel doit comprendre comment traiter ce container pour y retrouver les instructions a executer.

http://en.wikipedia.org/wiki/Executable_and_Linkable_Format
http://en.wikipedia.org/wiki/Mach-o

et plus plein de chose concernant la securité comme resolver randomly les liens dynamiques

mais bon...

// Mon fichier source était écrit en c++ alors c'est surement un binaire obj-c !

peut etre dans 10 ans

 

[Nyx0uf]

// Mon fichier source était écrit en c++ alors c'est surement un binaire obj-c !

peut etre dans 10 ans

C'est pas bien de se foutre de la gueule des newbs

 

[[Vezøul]Numerø41]

Mais ne lui cassez pas tous ses espoirs. Lire de l'assembleur est possible, courage (surtout s'il a été optimisé).

 

[Any]

Mais lol c'est pas bien de se moquer xD

Bon en gros je doit lâcher l'affaire c'est trop compliqué ^^

 

[ntx]

Mais lol c'est pas bien de se moquer xD

Bon en gros je doit lâcher l'affaire c'est trop compliqué ^^

Si tu ne sais pas faire la différence entre de C++ et de l'Obj-C et que tu n'as jamais entendu parlé d'assembleur, j'ai effectivement peu que ce soit trop compliqué pour toi :rateau:

 

[Any]

Si tu ne sais pas faire la différence entre de C++ et de l'Obj-C et que tu n'as jamais entendu parlé d'assembleur, j'ai effectivement peu que ce soit trop compliqué pour toi :rateau:

j'ai fait de l'assembleur je suis en première année d'iut info ^^ mais c'est vrai je ne connaissais pas la différence entre c'est deux langage pour moi c'est du C !

 

[[Vezøul]Numerø41]

Et puis de l'assembleur en avoir fait ne veut pas dire qu'on maîtrise, du code assembleur sorti par un compilateur si en plus il est optimisé et spécifique à une architecture, alors faut vraiment s'accrocher.

Le mieux c'est de récupérer les sources un point c'est tout.