Как написать дизассемблер? [закрытый]

Я бы рекомендовал проверить некоторые дизассемблеры с открытым исходным кодом, предпочтительно distorm и особенно " disOps (инструкции устанавливает базу данных)" (ctrl+найти его на странице).

сама документация полна сочной информации об опкодах и инструкциях.

цитатаhttps://code.google.com/p/distorm/wiki/x86_x64_Machine_Code

80x86 инструкция:

инструкция 80x86 делится на количество элементов:

1. префиксы инструкций, влияет на поведение инструкции операция.
2. обязательный префикс, используемый в качестве байта кода операции для инструкций SSE.
3. байт кода операции, может быть один или несколько байт (до 3 целых байт).
4. байт ModR/M является необязательным и иногда может содержать часть сам код операции.
5. байт Сиб опционный и представляет комплекс косвенного обращения к памяти формы.
6. смещение является обязательным, и это значение переменной размер байты (байт, слово, длиной) и использованный как сдвиг.
7. Immediate является необязательным и используется в качестве общего числового значения, построенного от различного размера байтов(байт, словом, долго).

формат выглядит следующим образом:

/-------------------------------------------------------------------------------------------------------------------------------------------\
|*Prefixes | *Mandatory Prefix | *REX Prefix | Opcode Bytes | *ModR/M | *SIB | *Displacement (1,2 or 4 bytes) | *Immediate (1,2 or 4 bytes) |
\-------------------------------------------------------------------------------------------------------------------------------------------/
* means the element is optional.

структуры данных и фазы декодирования описаны в разделе https://code.google.com/p/distorm/wiki/diStorm_Internals

цитата:

Декодирования Фазы

1. [приставки]
2. [Fetch Opcode]
3. [Filter Opcode]
4. [извлечь операнд(Ы)]
5. [Форматирование]
6. [Дамп]
7. [Декодируются Инструкция]

каждый шаг объяснил также.

---

исходные ссылки сохраняются по историческим причинам:

http://code.google.com/p/distorm/wiki/x86_x64_Machine_Code и http://code.google.com/p/distorm/wiki/diStorm_Internals

начните с небольшой программы, которая была собрана, и которая дает вам как сгенерированный код, так и инструкции. Получить себе ссылку с обучение архитектуры, и работать через некоторые из сгенерированного кода со ссылкой на архитектуру, вручную. Вы обнаружите, что инструкции имеют очень стереотипную структуру inst op op op С различным количеством операндов. Все, что вам нужно сделать, это перевести шестнадцатеричное или восьмеричное представление код, чтобы соответствовать инструкциям; немного поиграть вокруг покажет его.

этот процесс, автоматизированный, является ядром дизассемблера. В идеале вы, вероятно, захотите построить N массив структур команд внутри (или снаружи, если программа действительно большая). Затем вы можете перевести этот массив в инструкции в формате ассемблера.

вам нужна таблица кодов операций для загрузки.

основная структура данных поиска-это trie, однако таблица будет достаточно хороша, если вы не заботитесь о скорости.

чтобы получить базовый тип кода операции, начните с совпадения на столе.

существует несколько основных способов декодирования аргументов регистра; однако существует достаточно частных случаев, чтобы требовать реализации большинства из них по отдельности.

Так как это образовательно, взгляните на ndisasm.

оформить заказ objdump источники-это отличный инструмент, он содержит много таблиц кодов операций, и его источники могут обеспечить хорошую базу для создания собственного дизассемблера.