Significado y Usos de la Descompilación

Simplemente hablando, la descompilación es lo contrario de la compilación: traducir un archivo ejecutable a un lenguaje de nivel superior.

Suponga que pierde la fuente de su proyecto Delphi y solo tiene el archivo ejecutable: la ingeniería inversa (descompilación) es útil si las fuentes originales no están disponibles.

Hm, "fuentes no disponibles", ¿significa esto que podemos descompilar los proyectos de Delphi de otras personas? Bueno, si y no ...

No claro que no. La descompilación totalmente automatizada no es posible: ningún descompilador podría reproducir exactamente el código fuente original.

Cuando se compila un proyecto de Delphi y se vincula para producir un archivo ejecutable independiente, la mayoría de los nombres utilizados en el programa se convierten en direcciones. Esta pérdida de nombres significa que un descompilador tendría que crear nombres únicos para todas las constantes, variables, funciones y procedimientos. Incluso si se alcanza un cierto grado de éxito, el "código fuente" generado carece de nombres significativos de variables y funciones.

La ingeniería inversa se puede utilizar por varias razones, algunas de las cuales son:

• Recuperación de código fuente perdido
• Migración de aplicaciones a una nueva plataforma de hardware.
• Determinación de la existencia de virus o código malicioso en el programa.
• Corrección de errores cuando el propietario de la aplicación no está disponible para realizar la corrección.
• Recuperación del código fuente de otra persona (para determinar un algoritmo, por ejemplo).

La ingeniería inversa NO se está agrietando, aunque a veces es difícil trazar la línea fina entre esos dos. Los programas de computadora están protegidos por las leyes de derechos de autor y marcas registradas. Diferentes países tienen diferentes excepciones a los derechos del propietario de los derechos de autor. Los más comunes afirman que está bien descompilar: a los efectos de interpretabilidad donde la especificación de la interfaz no se ha puesto a disposición, para el propósitos de corrección de errores cuando el propietario de los derechos de autor no está disponible para hacer la corrección, para determinar partes del programa que no están protegidas por derechos de autor. Por supuesto, debe tener mucho cuidado / contactar a su abogado si tiene dudas sobre si puede desmontar el archivo exe de algún programa.

Nota: si está buscando grietas de Delphi, generadores de claves o simplemente números de serie: está en el sitio equivocado. Tenga en cuenta que todo lo que encuentre aquí está escrito / presentado solo para fines de exploración / educación.

Por el momento, Borland no ofrece ningún producto capaz de descompilar un archivo ejecutable (.exe) o la "unidad compilada Delphi" (.dcu) al código fuente original (.pas).

Cuando se compila o ejecuta un proyecto de Delphi, se crea un archivo de unidad compilada (.pas). Por defecto, la versión compilada de cada unidad se almacena en un archivo de formato binario separado con el mismo nombre que el archivo de la unidad, pero con la extensión .DCU. Por ejemplo, unit1.dcu contiene el código y los datos declarados en el archivo unit1.pas.

Esto significa que si tiene alguien, por ejemplo, fuente compilada por componentes, todo lo que tiene que hacer es invertirlo y obtener el código. Incorrecto. El formato de archivo DCU no está documentado (formato propietario) y puede cambiar de una versión a otra.

Si desea intentar descompilar un archivo ejecutable de Delphi, estas son algunas de las cosas que debe saber:

Los archivos fuente de los programas Delphi generalmente se almacenan en dos tipos de archivos: archivos de código ASCII (.pas, .dpr) y archivos de recursos (.res, .rc, .dfm, .dcr). Los archivos Dfm contienen los detalles (propiedades) de los objetos contenidos en un formulario. Al crear un exe, Delphi copia información en archivos .dfm en el archivo de código .exe terminado. Los archivos de formulario describen cada componente en su formulario, incluidos los valores de todas las propiedades persistentes. Cada vez que cambiamos la posición de un formulario, la leyenda de un botón o asignamos un procedimiento de evento a un componente, Delphi escribe esas modificaciones en un archivo DFM (no el código del procedimiento de evento; esto se almacena en el pas / dcu archivo). Para obtener el "dfm" del archivo ejecutable necesitamos entender qué tipo de recursos están almacenados dentro de un ejecutable Win32.

Todos los programas compilados por Delphi tienen las siguientes secciones: CÓDIGO, DATOS, BSS, .idata, tls, .rdata, .rsrc. Lo más importante desde el punto de vista de descompilación son las secciones CODE y .rsrc. En el "Agregar funcionalidad a un programa Delphi"se muestran algunos datos interesantes sobre el formato de los ejecutables de Delphi, la información de clase y los recursos de DFM: cómo reasignar eventos para que sean manejados por otros controladores de eventos definidos de la misma forma. Aún más: cómo agregar su propio controlador de eventos, agregar el código al ejecutable, eso cambiará el título de un botón.

Entre muchos tipos de recursos que se almacenan en un archivo exe, el RT_RCDATA o el recurso definido por la aplicación (datos sin procesar) contiene la información que estaba en el archivo DFM antes de la compilación. Para extraer los datos de DFM de un archivo exe podemos llamar al EnumResourceNames Función API... Para obtener más información sobre cómo extraer DFM de un ejecutable, consulte: Codificación de un explorador Delphi DFM artículo.

El arte de la ingeniería inversa ha sido tradicionalmente la tierra de los magos técnicos, familiarizados con el lenguaje ensamblador y los depuradores. Han aparecido varios descompiladores de Delphi que permiten a cualquiera, incluso con conocimientos técnicos limitados, realizar ingeniería inversa en la mayoría de los archivos ejecutables de Delphi.

Si está interesado en los programas Delphi de ingeniería inversa, le sugiero que eche un vistazo a los siguientes "descompiladores":

Un descompilador de archivos ejecutables (EXE) y bibliotecas dinámicas (DLL), escrito en Delphi y ejecutado en entorno Windows32. El objetivo final del proyecto es el desarrollo del programa capaz de restaurar la mayor parte de Delphi inicial códigos fuente del archivo compilado pero IDR, así como otros descompiladores de Delphi, aún no pueden hacerlo. Sin embargo, IDR se encuentra en un estado considerable para facilitar dicho proceso. En comparación con otros descompiladores Delphi conocidos, el resultado del análisis IDR tiene la mayor integridad y fiabilidad.

Revendepro encuentra casi todas las estructuras (clases, tipos, procedimientos, etc.) en el programa, y ​​genera la representación pascal, los procedimientos se escribirán en ensamblador. Debido a alguna limitación en el ensamblador, la salida generada no se puede volver a compilar. La fuente de este descompilador está disponible gratuitamente. Desafortunadamente, este es el único descompilador que no pude usar: aparece con una excepción cuando intenta descompilar algún archivo ejecutable de Delphi.

EMS Source Rescuer es una aplicación de asistente fácil de usar que puede ayudarlo a restaurar su código fuente perdido. Si pierde las fuentes de su proyecto Delphi o C ++ Builder, pero tiene un archivo ejecutable, esta herramienta puede rescatar parte de las fuentes perdidas. El rescatador produce todos los formularios de proyecto y módulos de datos con todas las propiedades y eventos asignados. Los procedimientos de eventos producidos no tienen un cuerpo (no es un descompilador), pero tienen una dirección de código en el archivo ejecutable. En la mayoría de los casos, el rescatador ahorra del 50 al 90% de su tiempo para proyectar la restauración.

DeDe es un programa muy rápido que puede analizar ejecutables compilados con Delphi. Después de la descompilación, DeDe le ofrece lo siguiente:

• Todos los archivos dfm del objetivo. Podrás abrirlos y editarlos con Delphi.
• Todos los métodos publicados en código ASM bien comentado con referencias a cadenas, llamadas a funciones importadas, llamadas a métodos de clases, componentes en la unidad, bloques Try-Except y Try-Finalmente. De forma predeterminada, DeDe recupera solo los orígenes de los métodos publicados, pero también puede procesar otro procedimiento en un ejecutable si conoce el desplazamiento de RVA utilizando Herramientas | Desmontar el menú de proceso.
• Mucha información adicional.
• Puede crear una carpeta de proyecto de Delphi con todos los archivos dfm, pas, dpr. Nota: los archivos pas contienen el código ASM bien comentado mencionado anteriormente. ¡No pueden ser recompilados!