Тип преобразования кода, используемый в исполняемых файлах Linux

У меня недостаточно очков репутации для комментария, так что это ответ:

Нет, его невозможно перевести «назад». Вы упомянули упаковщик upx, вы когда-нибудь читали руководство по upx?

Если вы потеряли источник или не имеете доступа к коду кого-то еще, это не имеет значения здесь, это просто невозможно.

Бинарный исполняемый файл был создан с помощью компилятора, не верьте ничему, что указано на этом сайте, просто прочитайте руководство именно этого компилятора. Затем вы можете добавить здесь, на каком языке был написан оригинальный код, какой компилятор был использован, а затем вы могли бы заметить, что эти шаги (предварительная обработка, компиляция, компоновка, возможно упаковка) не отменены в целом, но могут проанализируйте то, что мог бы сделать оригинальный автор, и написано.

Это, вероятно, двоичный файл (файл ELF), как описано здесь:

https://en.wikipedia.org/wiki/Executable_and_Linkable_Format

Если вы изменили он с обычным текстовым редактором и сохранил ваши изменения, это не была хорошая идея, и вы, возможно, уничтожили его.

Как уже указывал Оли в своем ответе, вы не можете получить исходный исходный код исполняемого файла.

Во время компиляции исходного кода (компиляция, предназначенная как в типичном более широком принятии, следовательно, как весь процесс, который «преобразует» исходный код в исполняемый файл), теряется множество информации.

Препроцессор C, например, выполнит следующее (между прочим): [!d2 ] Интерпретировать, выполнить и удалить директивы препроцессора (#) Удалить комментарии Удалить ненужные пробелы

С другой стороны, то, что не потеряно во время компиляции исходного кода, технически обратимо к функциональный эквивалентный исходный код

Это происходит потому, что:

Существуют инструменты, называемые декомпиляторами, целью которых является попытка вернуть исполняемый файл функционально эквивалентному исходному коду; однако результат обычно является чем-то далеким от самого исходного исходного кода (и обычно также несовместимым);

Рассмотрим эту программу:

#include <stdio.h>

#define MESSAGE "Literal strings will be recovered" // This preprocessor directive won't be recovered

/*

This comment and the comment above won't be recovered

*/

int main(int argc, char* argv[]) {
    printf(MESSAGE);
    return 0;
}

. Скомпилировав ее в исполняемый файл и декомпилируя его в исходный код снова, это более или менее то, что вы обычно возвращаете (в этом конкретном случае я использовал gcc / Boomerang):

// address: 0x80483fb
int main(int argc, char **argv, char **envp) {
    printf("Literal strings will be recovered");
    return 0;
}

Как и было предсказано:

Это также довольно хороший результат; не редко встречаются встроенные инструкции сборки в код:

asm("assembly_instruction");
__asm__("assembly_instruction");

Нижняя строка (как уже указывалось в других ответах): far *. [!d27 ]

* Однако, в зависимости от исполняемого файла и вашей удачи, вы можете получить что-то с помощью декомпилятора.

Исполняемые файлы обычно являются двоичными, если вы говорите о скомпилированных программах. Вы можете найти дополнительную информацию, используя file path/to/executable. Вы можете отображать двоичные исполняемые файлы в шестнадцатеричном формате с использованием, например, hexdump -C path/to/executable | less (независимо от того, что бы вы сделали). Если вы хотите «преобразовать его обратно в исходную форму», вам нужно будет использовать соответствующий декомпилятор, см. Это сообщение, например, хотя это даст вам совершенно нечитаемый код, а не оригинал, из которого он был скомпилирован. Если это не скомпилированный двоичный файл, это будет какой-то исполняемый скрипт, который должен быть легко читаемым в любом текстовом редакторе. То, что вы показали нам здесь, вероятно, является скомпилированным исполняемым файлом. ELF означает «Исполняемый и связанный формат», который является общим двоичным форматом в системах Linux / Unix. Существует возможность извлекать читаемые части строки из двоичных файлов с помощью strings path/to/executable, если это то, что вам нужно.