Makna dan Penggunaan Dekompilasi

Secara sederhana, dekompilasi adalah kebalikan dari kompilasi: menerjemahkan file yang dapat dieksekusi ke dalam bahasa tingkat yang lebih tinggi.

Misalkan Anda kehilangan sumber proyek Delphi Anda dan Anda hanya memiliki file yang dapat dieksekusi: reverse engineering (dekompilasi) berguna jika sumber asli tidak tersedia.

Hm, "sumber tidak tersedia", apakah ini berarti bahwa kita dapat mendekompilasi proyek Delphi orang lain? Ya dan tidak ...

Tidak, tentu saja tidak. Dekompilasi otomatis sepenuhnya tidak dimungkinkan - tidak ada dekompiler yang dapat mereproduksi kode sumber asli dengan tepat.

Ketika proyek Delphi dikompilasi dan ditautkan untuk menghasilkan file yang dapat dieksekusi mandiri, sebagian besar nama yang digunakan dalam program dikonversi ke alamat. Hilangnya nama ini berarti bahwa decompiler harus membuat nama unik untuk semua konstanta, variabel, fungsi, dan prosedur. Bahkan jika tingkat keberhasilan tertentu tercapai, "kode sumber" yang dihasilkan tidak memiliki nama variabel dan fungsi yang berarti.

Rekayasa terbalik dapat digunakan karena beberapa alasan, beberapa di antaranya adalah:

• Pemulihan kode sumber yang hilang
• Migrasi aplikasi ke platform perangkat keras baru
• Penentuan keberadaan virus atau kode jahat dalam program
• Koreksi kesalahan ketika pemilik aplikasi tidak tersedia untuk melakukan koreksi.
• Pemulihan kode sumber orang lain (untuk menentukan algoritma misalnya).

Reverse engineering BUKAN retak, meskipun terkadang sulit untuk menarik garis tipis di antara keduanya. Program komputer dilindungi oleh undang-undang hak cipta dan merek dagang. Negara yang berbeda memiliki pengecualian berbeda terhadap hak pemilik hak cipta. Yang paling umum menyatakan bahwa tidak masalah untuk mendekompilasi: untuk keperluan interpretabilitas di mana spesifikasi antarmuka belum tersedia, untuk tujuan koreksi kesalahan di mana pemilik hak cipta tidak tersedia untuk melakukan koreksi, untuk menentukan bagian dari program yang tidak dilindungi oleh hak cipta. Tentu saja Anda harus sangat berhati-hati / hubungi pengacara Anda jika Anda ragu apakah Anda diizinkan untuk membongkar file exe beberapa program.

Catatan: jika Anda mencari celah Delphi, generator utama atau hanya nomor seri: Anda berada di situs yang salah. Harap diingat bahwa semua yang Anda temukan di sini ditulis / disajikan untuk tujuan eksplorasi / pendidikan saja.

Untuk saat ini, Borland tidak menawarkan produk apa pun yang dapat mendekompilasi file yang dapat dieksekusi (.exe) atau "unit terkompilasi Delphi" (.dcu) kembali ke kode sumber asli (.pas).

Ketika proyek Delphi dikompilasi atau dijalankan file unit terkompilasi (.pas) dibuat. Secara default versi kompilasi dari setiap unit disimpan dalam file format biner terpisah dengan nama yang sama dengan file unit, tetapi dengan ekstensi .DCU. Misalnya unit1.dcu berisi kode dan data yang dinyatakan dalam file unit1.pas.

Ini berarti bahwa jika Anda memiliki seseorang, misalnya, komponen yang dikompilasi komponen yang harus Anda lakukan adalah membalikkannya dan mendapatkan kode. Salah. Format file DCU tidak berdokumen (format berpemilik) dan dapat berubah dari versi ke versi.

Jika Anda ingin mencoba mendekompilasi file yang dapat dieksekusi Delphi, ini adalah beberapa hal yang harus Anda ketahui:

File sumber program delphi biasanya disimpan dalam dua jenis file: file kode ASCII (.pas, .dpr), dan file sumber daya (.res, .rc, .dfm, .dcr). File Dfm berisi detail (properti) dari objek yang terkandung dalam formulir. Saat membuat sebuah exe, Delphi menyalin informasi dalam file .dfm ke dalam file kode .exe yang selesai. File formulir menjelaskan setiap komponen dalam formulir Anda, termasuk nilai semua properti persisten. Setiap kali kita mengubah posisi formulir, keterangan tombol atau menetapkan prosedur acara ke komponen, Delphi menulis modifikasi tersebut dalam file DFM (bukan kode prosedur acara - ini disimpan dalam pas / dcu mengajukan). Untuk mendapatkan "dfm" dari file yang dapat dieksekusi, kita perlu memahami jenis sumber daya apa yang disimpan di dalam executable Win32.

Semua program yang dikompilasi oleh Delphi memiliki bagian berikut: CODE, DATA, BSS, .idata, tls, .rdata, .rsrc. Yang paling penting dari sudut pandang dekompilasi adalah bagian CODE dan .rsrc. Dalam "Menambahkan fungsionalitas ke program Delphi"Artikel beberapa fakta menarik tentang format executable Delphi, info kelas, dan sumber daya DFM ditampilkan: bagaimana cara menetapkan kembali peristiwa yang akan ditangani oleh penangan acara lain yang didefinisikan dalam bentuk yang sama. Bahkan lebih lagi: cara menambahkan event handler Anda sendiri, menambahkan kode ke executable, yang akan mengubah judul sebuah tombol.

Di antara banyak jenis sumber daya yang disimpan dalam file exe, RT_RCDATA atau sumber daya yang ditentukan aplikasi (data mentah) menyimpan informasi yang ada di file DFM sebelum kompilasi. Untuk mengekstrak data DFM dari file exe, kita dapat memanggil EnumResourceNames Fungsi API... Untuk informasi lebih lanjut tentang mengekstraksi DFM dari yang dapat dieksekusi, lihat: Coding explorer Delphi DFM artikel.

Seni rekayasa terbalik secara tradisional adalah tanah para penyihir teknis, yang akrab dengan bahasa majelis dan para penentang. Beberapa dekompiler Delphi telah muncul yang memungkinkan siapa saja, bahkan dengan pengetahuan teknis terbatas, untuk merekayasa balik sebagian besar file yang dapat dieksekusi Delphi.

Jika Anda tertarik pada program rekayasa Delphi terbalik, saya sarankan Anda untuk melihat beberapa "decompiler" berikut:

Dekompiler file yang dapat dieksekusi (EXE) dan perpustakaan dinamis (DLL), ditulis dalam Delphi dan dieksekusi di lingkungan Windows32. Tujuan proyek akhir adalah pengembangan program yang mampu mengembalikan sebagian besar Delphi awal kode sumber dari file yang dikompilasi tetapi IDR, dan juga decompiler Delphi lainnya, belum dapat melakukannya. Namun demikian, IDR dalam status sangat untuk memfasilitasi proses tersebut. Dibandingkan dengan pengurai Delphi terkenal lainnya, hasil analisis IDR memiliki kelengkapan dan keandalan terbesar.

Revendepro menemukan hampir semua struktur (kelas, jenis, prosedur, dll) dalam program, dan menghasilkan representasi pascal, prosedur akan ditulis dalam assembler. Karena beberapa batasan dalam assembler, output yang dihasilkan tidak dapat dikompilasi ulang. Sumber untuk dekompiler ini tersedia secara bebas. Sayangnya ini adalah satu-satunya decompiler yang tidak dapat saya gunakan - ia meminta dengan pengecualian ketika Anda mencoba mendekompilasi beberapa file executable Delphi.

Penyelamat Sumber EMS adalah aplikasi wizard yang mudah digunakan yang dapat membantu Anda mengembalikan kode sumber yang hilang. Jika Anda kehilangan sumber proyek Delphi atau C ++ Builder Anda, tetapi memiliki file yang dapat dieksekusi, maka alat ini dapat menyelamatkan bagian dari sumber yang hilang. Penyelamat menghasilkan semua formulir proyek dan modul data dengan semua properti dan acara yang ditugaskan. Prosedur acara yang dihasilkan tidak memiliki tubuh (ini bukan dekompiler), tetapi memiliki alamat kode dalam file yang dapat dieksekusi. Dalam kebanyakan kasus, penyelamat menghemat 50-90% waktu Anda untuk memproyeksikan pemulihan.

DeDe adalah program yang sangat cepat yang dapat menganalisis file executable yang dikompilasi dengan Delphi. Setelah dekompilasi, DeDe memberi Anda yang berikut:

• Semua file dfm dari target. Anda akan dapat membuka dan mengeditnya dengan Delphi.
• Semua metode yang dipublikasikan dalam kode ASM yang dikomentari dengan baik dengan referensi ke string, panggilan fungsi yang diimpor, panggilan metode kelas, komponen dalam unit, blok Try-Kecuali dan Try-Akhirnya. Secara default DeDe hanya mengambil sumber metode yang dipublikasikan, tetapi Anda juga dapat memproses prosedur lain dalam eksekusi jika Anda tahu offset RVA menggunakan Tools | Bongkar menu Proc.
• Banyak informasi tambahan.
• Anda dapat membuat folder proyek Delphi dengan semua file dfm, pas, dpr. Catatan: file pas berisi kode ASM yang dikomentari di atas dengan baik. Mereka tidak dapat dikompilasi ulang!