HexRays Decompiler от Ильфака, мечты сбываются?

nobodyzzz

Ну, не может же декомпилятор обладать интеллектом человека По-любому читать сишный теХт ощутимо легче, чем ассемблерный.

 

А можно как-нибудь сказать IDA, что нужно всем (уже проанализированным) процедурам проставить по умолчанию __fastcall вместо __cdecl? Иначе результат декомпиляции прог на delphi смысла не имеет.

 

nobodyzzz
Эту проблему можно разрешить, используя постпроцессорный модуль.

 

Options-Compiler
Возможно потом ещё понадобится Options-General-Analyzis-Reanalyze Program

 

Про Reanalyze Program не знал - попробую.

 

Насколько я понял, плагин может использоваться как общего назначения? Т.е. я могу декомпилить, допустим, бинарик, взятый с контроллера, если у меня есть соответствующий набор шаблонов для FLIRT?
Пока на 4.9 сижу, хотя и 5.1 есть и 5.2 теперь. Лень ставить, да и не нужно, но млин современный прогресс - штука интересная.
Это Ильфака голос там за кадром? (vd1.swf - 5.5 метров, скачал себе)
( http://hexblog.com/decompilation/video/vd1.swf )

 

ну конкретно вот это(т.е. куча темповых переменных) это имхо очень легко автоматизировать =))
crypto
а есть ли уже какие наработки? =)))

 

nobodyzzz
Дык я думаю, что Ильфак "не дремлет"

 

интересно, на оф форуме утечка обсуждается? если нет, то это официальный слив, для тестов

 

Пока что поддерживается только x86. ARM обещается "возможно в следующем году".

 

crypto
дык ильфак уже кучу фкуснотей напридумывал =))http://hexblog.com/2007/06/trunk_branches_and_leaves.html
вообщем через пару версий будет вполне удобноувариваемы инструмент(правда общественность этого может и не увидеть =))

 

reverser
Ну да, в ARM есть некие "тонкие" инструкции, портящие сушествующий алгоритм.

 

crypto там много есть чего портящего )) код какникак оффсетнозависимый

 

Зацените перл от Hex-Rays:

Код (Text):

1.  
2. if ( !v3 || (result = nNumberOfBytesToWrite, NumberOfBytesWritten != nNumberOfBytesToWrite) )
3.     result = GetLastError();

А я думал, он довольно скуден в средствах выражения.

 

Тоже решил заценить на своих прогах. В общем интересно.

 

uni
Второй пример не очень впечатляет

 

А-то я и не такое могу задать

 

эх, жалко что SDK не попал в паблик(или может я что-то упустил? =))
и это только у меня он отказывается работать если в функции есть вызовы виртуальных функции?

 

я чето даже не нашел откуда это чудо скачать

 

PaCHER
да просто загугли, ща уже полно ссылок.