オンラインサービスの逆アセンブラ Retargetable Decompiler がヤバイ

ほんとこういうのが出現するなんて、スゴイ時代になりましたなぁ。。
kanata が8年以上前に追加

CTFなんかで、ELFファイルを逆アセンブル・解析する時

IDA Proで・・・
OllyDbgで・・・
pedaで・・・

そんなふうに考えていた時期が俺にもありました。

今日、新しい選択肢が１つ増えました。

オンラインサービスでの逆アセンブラがございました。

Retargetable Decompiler
https://retdec.com/decompilation/

とりあえずコイツを見てくれ

①…ELF形式だけじゃなく、PEやCOFFまで対応
②…対象のCPUアーキテクチャは、Intel x86, ARM, ARM+Thumb, MIPS, PIC32, PowerPC が対象っ・・・!
③…なんと、C言語かPythonのコードで逆コンパイルしてくれるッ!
④…後述のCall GraphがSVGかPNGかPDFで出力可能!!!1

もぅこの時点で結構高機能。

ちょっと解析してみますか。

解析対象として、SECCON2015オンライン予選の問題 Individual Elebin で出されたELFファイルを利用します。

Decompileボタンを押して、しばらく待つと結果が出てきます。
こんな感じ。

では、デコンパイル・逆アセンブル結果を参照してみます。
⑤の所をクリックすると

おぉ・・・左がアセンブラ、右がC言語ですね。鼻血出そう。
次はCall Graphを見てみる。
⑥の所をクリック

グレートですよ・・・こいつぁ・・・
各関数ごとにこれが参照できます。しかもSVGとかPNGでダウンロードできる!writeup書くのすごく捗りそう。

ちなみに⑦の所クリックで全部ダウンロードできる。

キマシタワー(n'∀')ηﾟ・*ﾟ・*

20160410_RetargetableDecompiler_fig2.png (39.709 KB) kanata, 2016/04/10 10:44

20160410_RetargetableDecompiler_fig1.png (97.781 KB) kanata, 2016/04/10 10:44

20160410_RetargetableDecompiler_fig4.png (31.628 KB) kanata, 2016/04/10 10:44