Дисассемблирование программы скомпилированной под arm Опции

[Kirill_Good]

Добрый день!

Столкнулся с тем, что очень хочется узнать алгоритм работы одной программы. Программа в виде бинарника под arm linux, stripped. Так как я не на ты с ассемблером, тем более под arm, то есть ли какие то программы(бесплатные) для перевода в си или псевдо какой то язык, чтобы ни читать ассемблер? Или другой вариант, я прогнал бинарник через strings, и обнаружил логи той части программы, которая мне интересна. Можно ли хотя бы через gdb и ассемблер, найти функцию где скорее всего вызывается printf() c адресом того сторокого литерала(лога)который мне нужен, чтобы не читать весь код? Или можно подсказать, что еще можно сделать. Я в этих делал не силен, поэтому тут.

Спасибо.

[Kirill_Good]

А если раздобыть бинарник под х86, сможет ли это улучшить ситуацию? С ассемблером можно разобраться

Сообщение отредактировал Kirill_Good - Feb 14 2014, 04:22

[kolobok0]

А если раздобыть бинарник под х86, сможет ли это улучшить ситуацию?...

да, с этим будет намного легче. т.к. анализатор типа ИДы будет опираться на известные адреса функций ядра и обозначать их мнемоникой.
то бишь помимо принтф, вы увидите кучу других вызовов стандартных функций ядра и билблиотек.

начнёте разбираться, в купе с попытками создать на сях и дезасэмблировать, сравнить - вы увидите быстро во что превращаются
циклы, подготовки вызовов функций, работу со стэком и многое другое...

Если программа писана без ухода от анализатора - то раскрутить не составит большого труда.
Хуже - если авторы это предвидели. И сделали код с учётом реверсинжениринга.