Посмотрел в интернете пару уроков, говорят что это не очень сложно.
Все сводится к:
1)Анализ первых бит комманды, на основе этого получаем тип
2)На основе последующих бит получаем аргументы(операнды) команды
Кто нибудь сталкивался с подобным? Где можно посмотреть про связь бит/комманд?

| Сообщение посчитали полезным:

huntercs16
в мануалах intel
для примера:
__http://www.capstone-engine.org/

| Сообщение посчитали полезным:

Посмотрите реализацию в той же самой olly. Там исходы дизасма открыты. Хотя самое эффективное будет изучение уже написанных дизассемблеров с просмотров документации) ( можно посмотреть код бекенда llvm - как строиться asm код )

| Сообщение посчитали полезным:

huntercs16 пишет:
Где можно посмотреть про связь бит/комманд?

--> Link <--

-----
http://ntinfo.biz

| Сообщение посчитали полезным: Rainbow

huntercs16 вся беда даже не в написании дизасма. их много и разных и на разных ЯП. самая бяда всех движков это повыколупывать глючки потом. люди бьются годами подправляя баги.

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным: Rio, [wl], Artem_N

huntercs16 пишет:
Все сводится к:
к архитектуре цп

| Сообщение посчитали полезным:

Небольшая табличка опкод/команда

d0de_09.04.2016_EXELAB.rU.tgz - x86_opcode_structure_and_instruction_overview.pdf

| Сообщение посчитали полезным:

Вот еще хорошая табличка: X86 Opcode and Instruction Reference

| Сообщение посчитали полезным:

Парни, спасибо за советы, сорь что долго не отвечал

Насколько понимаю win32(беру для простоты XP) содержит всего с десяток комманд: push,jmp,call,add,sub, команды сопроцессора ( но только в калькуляторе =)).

Dart Sergius

Мне нравится программирование на Джаве - хороший яп, это совсем не делфи)
Нету нигде дизасма на джаве? Думаю что си не является панацеей в данном вопросе.

----

Всё таки английский язык и рассматриваемый мною вопрос кажется интересным, но представляет собой достаточно большой порог вхождения + ловля багов + кроме дизассемблерных комманд ещё есть ресурсы и секции с данными.
Поставлю вопрос ребром - никто таким не занимался сам? Есть что нибудь попроще?

| Сообщение посчитали полезным:

huntercs16 пишет:
Нету нигде дизасма на джаве?
Раз: http://www.capstone-engine.org
Два: https://github.com/gdabah/distorm

-----
все багрепорты - в личные сообщения

| Сообщение посчитали полезным:

huntercs16 пишет:
Насколько понимаю win32(беру для простоты XP) содержит всего с десяток комманд: push,jmp,call,add,sub,

Ну да. И куча форм этих команд, зависящих от режима и способа адресации.
Есть же готовые реализации, что тут гадать?..

huntercs16 пишет:
Поставлю вопрос ребром - никто таким не занимался сам? Есть что нибудь попроще?

То есть интересует готовый код? - так его полно на паблике.
Приватные версии мало кому помогут.

И при чём тут ресурсы к дизассемблеру?..
В общем, раз речь пошла об иконках, то тема на годы



| Сообщение посчитали полезным:

HandMill пишет:
Раз: http://www.capstone-engine.org
Два: https://github.com/gdabah/distorm
Посмотрел, во втором как раз перечислены все опкоды в одном Java классе.
Не нашел там PE анализатора.

Первый - это скорее набор классов на си, хотя ничего против си не имею, но шарп и джава проще.
Думаю что структура дизассемблера может быть такой:
1. анализатор pe заголовка
2. перевод опкодов в команды процессора(вроде нашел)
3. надо как то обработать ресурсы, т.к. они также входят в исполняемый файл.
4. QT или Swing GUI.

хочется все же иметь свои инструменты, а не готовые - самому интересно разобраться, чем то напоминает создание компьютерной игры, каждый по своему сходит с ума

| Сообщение посчитали полезным:

huntercs16 пишет:
Всё таки английский язык и рассматриваемый мною вопрос кажется интересным, но представляет собой достаточно большой порог вхождения
"Сорь", конечно, но по-моему вся тема содержит столько же смысла сколько и эта фраза.

huntercs16 пишет:
хочется все же иметь свои инструменты, а не готовые - самому интересно разобраться, чем то напоминает создание компьютерной игры, каждый по своему сходит с ума
Кому по-настоящему чего-то хочется, тот садится и молча делает, а не бесконечно жует уже сто раз пережеваное.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: Gideon Vi

huntercs16 пишет:
самому интересно разобраться, чем то напоминает создание компьютерной игры, каждый по своему сходит с ума
С возрастом пройдет, и придет понимание того, что потраченое на это время, можно было направить в другое, более полезное, русло. Например на изучение готовых инструментов, тысячи их, и не городить очередной велосипед.

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

plutos пишет:
Кому по-настоящему чего-то хочется, тот садится и молча делает, а не бесконечно жует уже сто раз пережеваное
Действительно работы много как и уже готовых инструментов. Возможно по этим причинам писать не буду,про опкоды чтобы самому не городить огород мне уже подсказали.

Just do it уж извините больно на пикаперов похоже, что не зайду - все ддос атаки на сайт Лесли. Может и правда не в ту область крекинга лезу))

| Сообщение посчитали полезным: