Как декомпилировать программу?

Question

[Дмитрий Ивченков]

Здравствуйте. Есть программа для настройки подсветки клавиатуры (и много чегоо еще). Я хочу ее декомпилировать и использовать часть кода (куксок для настройки подсветки) для работы на линуксе (с моими задачами, к сожалению, винда справляется через пятую точку).
Есть ли способ перевести установленную программу -> си?
Какой начальный язык - не знаю. Мое предположение, что c#, т.к. программа "специально предназначена для работы в windows 10". Как узнать?

Comments

[d'Ivan]

Узнать можно, проверив содержимое исполняемого файла.

[Roman]

Есть программа для настройки подсветки клавиатуры

Название у клавиатуры и программы есть?
И где хранятся параметры?

Это важно потому как например для https://www.logitechg.com/ru-ru/innovation/lightsy...
есть пакеты средств разработки
и

Я хочу ее декомпилировать

тут не поможет.

[Дмитрий Ивченков]

Roman, программа "Lenovo Nerve center". Клавиатура rgb, "Upper Case L 80VR W/KB RGB", FRU no. "5CB0N67285". Это из мануалов о ноутбуке.

Answer 1

[Данил Шеховцов]

Тут два варианта: открываете в dotPeek, если в файле есть CLR заголовок , то он позволит посмотреть классы и структуру файла, затем уже декомпилировать методы. Если же выведет "dll not supported" или "exe not supported", то это значит, что никаких классов и структуры программы там нет, только экспортируемые функции и суброутины (внутренние функции, процедуры), методов никаких нет, т.е. используется парадигма процедурного программирования (x86 - процедурный язык, как и любой другой машинный, соответственно декомпилированный C - тоже, ООП здесь нет и не предвидится, имейте в виду). Здесь уже надо использовать декомпилятор машинного кода, к примеру Ghidra; Hexrays устарел, но тоже как вариант можете попробовать. Потом извлечённый C-код компилируете и собираете, одна функция за другой, исправляя ошибки, которые может допустить декомпилятор. В случае с C#, если там был CIL, у вас будут классы, поля и методы. Если используется технология mixed dll/exe, то совмещать dotPeek и Ghidra.

Comments

[Дмитрий Ивченков]

Данил Шеховцов Здравствуйте. Спасибо большое за развернутый и подробный ответ. Буду разбираться и делать.

Answer 2

[20ivs]

если бы можно было просто взять и декомпилировать нужную программу, то мы жили бы в другом мире, без пиратства и копирайтерства.

Answer 3

[АртемЪ]

Есть ли способ перевести установленную программу -> си?

Нет.
Декомпиляция это чтение машинных кодов - фактически ручная работа.

Answer 4

[Sergey В.]

Декомпиляция .NET программ - дело несложное. Попробуйте использовать dotPeek. После декомпиляция нужно будет разбираться в структуре программы и переводить все на нужный Вам ЯП. Это уже ручная работа.

Comments

[Developer]

А потом бац! - а код обфусцирован

[Сергей Горностаев]

Или бац и это таки не .NET

[Sergey В.]

Developer, По причине того, что код может быть обфусцирован - даже пробовать не надо? ) Да и даже если обфусцирован, это просто усложняет разбор. Не более.

[Sergey В.]

Сергей Горностаев, Конечно, первое что нужно сделать - это определить как был сделан exe. Но топикстартер предполагает что это C#, поэтому свой ответ считаю подходящим. )

[Developer]

BasiC2k, это не "просто усложняет разбор", а писец как усложняет. И отсеивает львиную долю тех, кто не готов тратить кучу времени и ресурсов на дальнейшее копание. Остаются только самые стойкие, кому это действительно надо.
В данном случае будет проще написать самому

[Дмитрий Ивченков]

Developer, то есть просто на низком уровне работать с железом? Как я понял, есть некоторая софтварная прослойка?