Есть ли нормальный декомпилятор для линукс?

Question

[Filipp42]

Здравствуйте, я как ни искал, так и не смог найти нормального декомпилятора для линукс, может быть вы знаете таковой?
Не отладчик и не дизассемблер, а именно декомпилятор.
Спасибо.

Comments

[freeExec]

А не под линукс вы такой знаете?

[pfemidi]

Ghidra. Если можно её с натягом назвать "декомпилятор". Но вообще именно декомпиляторов в природе не особо наблюдается, разве что для Visual Basic и Python.

[Filipp42]

freeExec, IDA Pro многие хвалят, хотя я с ним не работал, да и дорогущий он, вот и ищу свободный аналог.

[pfemidi]

Filipp42, Ghidra как раз свободный. И идёт везде ибо на Java написан, в том числе и на Linux.

[Filipp42]

pfemidi, Спасибо, помогите пожалуйста установить его, в репазиториях я не нашел.

[freeExec]

Filipp42, IDA обычный навороченный дизассемблер. Да может выдать в некое подобие псевдо-Си, но не более.

[pfemidi]

Filipp42, а в репозиториях Ghidra и нет. Читаем, например, тут и что-то начинает проясняться.

Answer 1

[15432]

IDA Pro / Hex-Rays есть и под линь

Comments

[Filipp42]

А есть ли свободный продукт, который ставиться одной командой?

[freeExec]

Filipp42, Если у вас вызывает сложность установка программ, можете сразу закругляться в реверсингом.

[Filipp42]

freeExec, Дело не в сложности, мне пиратить не хочется, а покупать дорого.

[ky0]

Filipp42, напишите свой, опенсорсный! :)

[15432]

Filipp42, Radare2 / Cutter

Answer 2

[Алексей Харченко]

Считаю, что "нормального" нет и не будет.
Ибо, вот citforum.ru/security/software/decompilation
тут пишут

В частности, при компиляции программы из языка высокого уровня в язык ассемблера характерно отображение «многие к одному» концепций языка высокого уровня в концепции языка ассемблера, и, как следствие, однозначное восстановление программы на языке высокого уровня становится зачастую невозможным.
В силу указанных выше причин полностью автоматический декомпилятор реализовать принципиально невозможно. Поэтому системы декомпиляции программ должны работать во взаимодействии с аналитиком, который (зачастую методом проб и ошибок) управляет процессом декомпиляции.

И я с этим согласен.
То есть, если исходный инструмент компиляции (т.е. компилятор или что там ещё применялось для создания софта) не оставил какой-то дополнительной информации для отладки (наименования переменных, функций и т.п.), то однозначно восстановить их нет возможности. Можно восстановить только вызовы API операционной системы или вызовы внешних функций, но это не всегда даёт возможность восстановить исходный текст на языке высокого уровня.
Так что придётся поработать :-)

Comments

[Filipp42]

Вы правы, но ведь должен же быть инструмент, который позволяет наиболее удачно работать над декомпиляцией, я и ищу такой инструмент

[Алексей Харченко]

Filipp42, про идапро читал и пытался пользоваться очень много лет назад, и ещё куча была похожих (конечно, все платные), а тут вон выше про Гидру подсказали, мельком почитал статью на хабре - вполне нормальный вариант! Сам не пробовал, не моё это...