【新开源报道 33】安全软件公司 Avast 开源机器码反编译器 RetDec

开源最前线（ID：OpenSourceTop） 猿妹 整编

编译自：https://www.techspot.com/news/72296-avast-launches-open-source-decompiler-machine-code.html、GitHub等

为帮助安全社区开展恶意软件的逆向工程，Avast 已经发布了一个开源版本的机器码反编译器 RetDec，该版本已经开发了7年多。

机器码反编译器 RetDec

授权协议：MIT

操作系统：C/C++ 

开发厂商：Avast

Github：https://github.com/avast-tl/retdec

RetDe 简介

随着 IoT物联网设备的普及，机器码反编译工作对于防范和发现安全威胁和恶意软件来说至关重要。，Retdec 支持多种架构，其中包括ARM、PIC32、PowerPC 和 MIPS 等。

除了在 GitHub 上发现的开源版本之外，RetDec 也被作为一个 web 服务提供和 API ROPMEMU - 分析、解析、反编译复杂的代码重用攻击的框架。

用户只需上传一个受支持的可执行文件或机器码，就可产生一个可执行的等效代码，查看软件是否有恶意攻击意图代码但全还原机器码的原始汇编指令，按照目前的情况仍然是无法实现的。

Avast 还提供了 REST API，允许第三方应用程序使用反编译服务。rda 反汇编程序的插件也适用于那些使用反编译软件的人。

RetDec 支持格式

反编译器不限于任何特定的目标架构，操作系统或可执行文件格式：

支持的文件格式：ELF，PE，Mach-O，COFF，AR（存档），Intel HEX和原始机器码。

支持的体系结构（仅限32b）：Intel x86，ARM，MIPS，PIC32和PowerPC。

RetDec 特性

Retdec 具有以下特性：

● 具有详细信息的可执行文件的静态分析。

● 编译器和打包器检测。

● 加载和指令解码。

● 基于签名的静态链接库代码的删除。

● 调试信息的提取和利用（DWARF，PDB）。

● 指导习语的重构。

● C ++类层次结构（RTTI，vtables）的检测和重构。

● 从C ++二进制文件中去除符号（GCC，MSVC，Borland）。

● 重构函数，类型和高级构造。

● 集成的反汇编。

● 以两种高级语言输出：C和Python类语言。

● 生成调用图，控制流图和各种统计信息。

安装和使用

目前，只支持Windows（7或更高版本）和Linux。

windows：

1、从下面的列表中下载并解压缩一个预先构建的包，或者自己构建并安装反编译器（过程如下所述）：

32b Windows（v3.0）：https://github.com/avast-tl/retdec/releases/download/v3.0/retdec-v3.0-windows-32b.zip

64b Windows（v3.0）：https://github.com/avast-tl/retdec/releases/download/v3.0/retdec-v3.0-windows-64b.zip

2、为 Visual Studio 2015 安装 Microsoft Visual C ++ 可再发行组件。

3、按照 RetDec 的 Windows 环境设置指南安装 MSYS2 和其他所需的应用程序。

4、现在，你已经开始运行反编译器了。要反编译一个名为的二进制文件test.exe，请进入$RETDEC_INSTALLED_DIR/bin并运行：

bash decompile.sh test.exe

更多信息请运行：bash decompile.sh --help

Linux

目前还没有针对 Linux 的预建包。你将不得不自己建立和安装反编译器。该过程如下所述：

构建反编译器之后，您将需要通过发行版的包管理器安装以下包：

GNU Bash：https://www.gnu.org/software/bash/

UPX：https://upx.github.io/

bc：https://www.gnu.org/software/bc/

Graphviz：http://www.graphviz.org/

现在，你已经开始运行反编译器了。要反编译一个名为的二进制文件 test.exe，请进入$RETDEC_INSTALLED_DIR/bin 并运行：

./decompile.sh test.exe

有关更多信息，请运行：./decompile.sh --help

附：新开源报道汇总

---

●本文编号114，以后想阅读这篇文章直接输入114即可

●输入m获取文章目录

↓↓↓ 点击"阅读原文" 进入GitHub详情页