estratto librerie collegate staticamente da un eseguibile

Question

Non sono sicuro se questo è ancora possibile, ma dato un file eseguibile (foo.exe), con ha molte librerie che è stato collegato in modo statico.

Esiste un software che estrarre da questo file il Lib (o .a) che giaceva dentro l'eseguibile?

Grazie.

Answer 1

incredibilmente improbabile dal momento che, in genere, non si ottiene l'intero contenuto della biblioteca iniettato nel vostro eseguibile.

Si ottiene solo sufficiente a soddisfare tutti i simboli non definiti. Questa potrebbe essere solo una piccola parte della libreria. Una libreria generalmente consiste in un insieme di file oggetto di cui solo quelli richiesti sono collegati al tuo eseguibile.

Ad esempio, se l'unica cosa che hai chiamato nella libreria di runtime C era exit(), è molto improbabile che la famiglia di funzioni printf() sia nell'eseguibile.

Se si è collegati direttamente ai file oggetto, si può avere una possibilità, dal momento che sarebbero inclusi se usati o meno (a meno che il linker non sia intelligente).

Ma anche quello sarebbe un compito titanico in quanto non ci possono essere informazioni nell'eseguibile su quali sezioni di codice provengono da specifici file oggetto. È potenzialmente fattibile ma, se c'è un altro modo, lo guarderei per primo.

Vorrei chiarire il processo tipico:

1. Quattro file oggetto, a.o, b.o, c.o e d.o contengono rispettivamente a(), b(), c() e d() le funzioni. Sono tutte aggiunti all'archivio abcd.a.
2. sono tutti standalone (senza dipendenze) tranne per il fatto che le chiamate b()c().
3. Si dispone di un programma principale che chiama a() e b() e lo si compila quindi collegarlo alla libreria abcd.a.
4. Il linker trascina a.o e b.o dalla biblioteca e nel vostro eseguibile, soddisfacendo la necessità di a() e b(), ma l'introduzione di un bisogno di c(), perché b() ne ha bisogno.
5. Il linker quindi trascina c.o fuori dalla libreria e nel file eseguibile, soddisfacendo la necessità di c(). Ora tutti i simboli non definiti sono soddisfatti, l'eseguibile è fatto e spolverato, è possibile eseguirlo quando è pronto.

In nessuna fase del processo è stato d.o trascinato nel file eseguibile in modo da avere zero speranze di ottenerlo.

Aggiornamento: Re il "se c'è un altro modo, sarei guardando quel primo" commento che ho fatto in precedenza, si è appena dichiarato in un commento ad una delle altre risposte che avete la fonte codice che ha creato le librerie che vuoi estrarre. Devo chiedere: perché non puoi ricostruire le librerie con quella fonte?Mi sembra una soluzione molto più semplice rispetto al tentativo di ricreare le librerie da una palude di codice eseguibile.

Answer 2

Sembra che tu stia chiedendo un decompilatore. Tali strumenti sono difficili da usare (probabilmente impossibile per C++ leggermente sofisticato) e se esiste un altro modo per risolvere il problema, tra cui prendere un paio di mesi per riscrivere le librerie, consiglierei questa linea di condotta.

Come indicato da pax, anche se si è utilizzato un decompilatore, si otterrebbero solo le funzioni di libreria richiamate dall'eseguibile.

Answer 3

Immagina di avere 10 libri in una lingua che non capisci, senza copertine, frontespizi, numeri di pagina e capitoli. Alcuni libri possono essere incompleti. Tutte le pagine sono mischiate insieme quindi è impossibile scoprire dove sono l'inizio e la fine di ogni libro (ogni pagina è una chiamata di funzione) Ora prova a trovare la pagina 123 del libro 5 (diciamo che è menzionata sopra la funzione Exit()).

Beh, è ​​possibile ...