Die Demontage einer DLL codiert in Delphi — wie anfangen?

Gibt es eine Möglichkeit, zu zerlegen meine .dll-Datei wieder in Maschinen-code?
Welche Anwendungen brauche ich dazu und wie viel würde wiederhergestellt werden?

Faustregel: wenn es sich nicht lohnt, wobei dieser ein reverse-engineering-Spezialisten, der code ist es nicht Wert. Umschreiben es.
Verwenden Sie einen disassembler und reverse Engineering es selbst, und Ihr fragt zu viel. Sie scheinen nicht zu verstehen, wie zeitaufwendig dieser Prozess ist. Wer ist zu sagen, dass Ihr nicht zu Fragen, hier jemand zu helfen, brechen Sie in jemand anderes den code?

InformationsquelleAutor user282262 | 2010-02-26

  1. 10

    Überprüfen PE-Datei-Explorer, dieses tool ist erstaunlich, erstellt mit Delphi, und hat spezielle Unterstützung für Delphi-Anwendungen.

    Können Sie analysieren, zerlegen, Bearbeiten Sie die Ressourcen

    PE Explorer ist das meisten feature-packed
    Programm für die Prüfung der inneren
    Funktionsweise der eigenen software -, und
    noch wichtiger ist, Dritten Windows
    Anwendungen und Bibliotheken für die
    Sie haben keinen Quellcode. Sobald Sie
    ausgewählt haben die Datei, die Sie möchten
    untersuchen, PE Explorer analysieren die
    Datei und zeigt eine Zusammenfassung der PE
    header-Informationen, und alle
    enthaltenen Ressourcen in der PE-Datei.
    Von hier aus, mit dem tool können Sie
    erkunden Sie die spezifischen Elemente innerhalb
    eine ausführbare Datei.

    alt-text http://www.pe-explorer.com/img/scr-pex-disassembler.png

    InformationsquelleAutor RRUZ

  2. 2

    Du brauchst einen disassembler wie IDA Pro. Sie haben eine free edition zu. Sie zurück zu bekommen Maschinencode (Assembler), und Sie sollten in der Lage sein zu Holen, die Aufrufe der Windows-API.

    Okey, danke für alle Antworten 🙂 Könntest du, oder jemand mir helfen mit der übersetzung der ganzen Sache, so konnte ich meine Arbeit zurück?

    InformationsquelleAutor Mick

  3. 1

    Wenn Sie verloren die Datei und Sie brauchen wirklich nur zu "bekommen Sie Ihre Arbeit zurück", dann könnte man genauso gut starten, re-Kodierung, weil du nicht gehst, um irgendetwas nützliches aus der decompiler. Ich habe nicht in der Lage, etwas zu re-kompilierbar aus einem decompiler seit den Tagen von Ms-DOS-COM-Dateien (nicht zu verwechseln mit Windows-COM!).

    Moderne-Datei, geschrieben in einer Hochsprache, ran werfen ein optimierender compiler einfach nicht alles beinhalten, was benötigt wird, um eine Rekonstruktion der Quelle code.

    Beispiele, und es ist nur die Spitze des Eisbergs:

    • Delphi ist die Optimierung der linker ÜBERSPRINGEN-code, der nicht verwendet wird. Jemals bemerkt, wenn Sie möchten einen brakepoint auf eine Zeile code, und wenn das Programm startet den brakepoint ignoriert, da der code optimiert wurde?
    • Delphi ist die Optimierung der compiler hat die Möglichkeit, alle möglichen Dinge mit Ihrem code:
      • Es können inline-Verfahren (sodass Sie nicht mehr wo Sie schrieb, Sie sind, wo der Anruf getätigt wird).
      • Es kann entspannen "for" - Schleifen (also wo hatten Sie eine "for i:=1 to 10 do something" haben Sie jetzt "etwas; sich etwas; sich etwas;...".
      • Lokale Variablen optimiert, Adressen wiederverwendet werden.
    • Datenstrukturen ausgerichtet sind, was die Regel des Tages ist. Damit Ihr ein Wort + 1 byte Strukturen vielleicht 4 oder 8 Byte im Speicher, nicht 3, wie man erwarten könnte.
    • Code bekommt importiert aus anderen Bibliotheken. Eine DLL ist nicht ein DCU. Ein 3-Linien-DLL kann eigentlich importieren Tausende Zeilen von code aus den "nutzt" - Klauseln.
    Ich habe nie gesehen, dass der Delphi-compiler abrollen einer Schleife, und ich bezweifle, dass es funktioniert. Könnte Sie post ein Beispiel?

    InformationsquelleAutor Cosmin Prund

  4. 0

    Werden Sie nicht in der Lage, mehr als Assembler-code, denn Delphi ist im Gegensatz zu nativen Java-oder .Net-Sprachen, wo Sie einen ganzen Haufen von Informationen.

    Es kommt auf die Delphi-version. Gibt es eine Delphi ist .NET. Auch für Win32, einige der alten tools extrahieren Ressourcen (wie Formen) und diese wiederherstellen, mit allem, was aber der code-behind.
    Könnte jemand von Euch kümmern und versuchen mir zu helfen?
    Microsoft hat einen Artikel, der beschreibt, wie können Sie Kompilieren von MSIL in Systemeigenen Code. (msdn.microsoft.com/en-us/library/ht8ecch6(VS.71).aspx). Sie können Ngen, oder kommerzielle tools. Java-byte-code kompiliert werden können, um native-code zu.
    Dieses Genie namens Dmitrij Goldobin hatte ein Produkt namens EXE2DPR das wäre neu "alle Projekt-Formulare und Datenmodule mit allen zugeordneten Eigenschaften und Ereignisse" (nur ohne code unter den Veranstaltungen). Es war erstaunlich, aber die Letzte version, die ich kenne, funktioniert nur mit Delphi 4 und unten.

    InformationsquelleAutor HalloDu

Schreibe einen Kommentar