.bin文件的反汇编记录

前言

原本打算把IDA的使用与技巧写完，发现其实网上也有很多，这就以后再议吧(主要还是懒+拖延症吧…)
工作需要接触的逆向，从开始到现在做的一直是elf格式文件，也不需要脱壳，感觉也比较简单。

前两天朋友托帮忙看一个.bin，发现自己现在掌握的其实仅仅冰山一角。将此次工作记录，便于日后学习查阅。

一、 一些相关知识点

asm、bin、hex、elf文件

asm是汇编语言源程序的扩展名，.asm文件是以asm作为扩展名的文件，是汇编语言的源程序文件。汇编语言(Assembly Language)是面向机器的程序设计语言，是利用计算机所有硬件特性并能直接控制硬件的语言。在汇编语言中，用助记符(Memoni)代替操作码，用地址符号(Symbol)或标号(Label)代替地址码。这样用符号代替机器语言的二进制码，就把机器语言变成了汇编语言。

bin文件是二进制文件，是文件格式binary的缩写，后缀名为".bin"的文件，表式它是binary格式。通常来说，它的内容是机器代码，汇编语言编译后的结果。

hex全称baiIntel HEX，是可以烧写到单片机中，被单片机执行的一种文件格式。通常用于传输将被存于ROM或者EPROM中的程序和数据。是由一行行符合Intel HEX文件格式的文本所构成的ASCII文本文件。大多数EPROM编程器或模拟器使用Intel HEX文件，其记录由对应机器语言码和/或常量数据的十六进制编码数字组成。

elf是Linux的主要可执行文件格式。 elf文件除了机器码外，还包含其它额外的信息，如段的加载地址，运行地址，重定位表，符号表等。

有段时间研究了一下elf文件格式，做了很多笔记，有时间再更新上来。

#bin、elf的一些要点：

1.执行raw bin只需要将程序加载到其起始地址，即可执行; 执行elf程序则需要一个ELF Loader。uboot和Linux kernel启动时没有ELF Loader，所以烧在flash上的文件只能是raw bin，即镜像文件image。

2.gcc编译出来的是elf文件，objcpy将elf文件转换为bin文件。

我用了两种方法反汇编.bin文件。

a）bin文件转换为hex文件，IDA打开hex文件

b）使用交叉编译工具链进行bin的反汇编
arm-linux-objdump -D -b binary -m arm xxx.bin > xxx.asm

二、两种实现方法

方法一

首先利用bin转hex工具，将bin文件转换成hex文件，类似的工具网上能找到，百度一下。
转换完毕，使用IDA打开hex文件，这里我用的是IDA Pro7.2
下面是IDA的步骤：
IDA打开hex文件进入如下界面

Processor type 选择 ARM Little-endian，而后

点开Processor options，再点开Edit ARM architecture options，选择ARMv7-M，然后一路ok。
此时出现的是数据表现型式

用快捷键c可转成汇编代码，在地址等地方(画红线处)键c即可

汇编代码

方法二

利用交叉编译工具链arm-linux 的arm-linux-objdump进行反汇编。

objdump是Linux下的反汇编目标文件或者可执行文件的命令，arm-linux-objdump与之参数相同。
常见用法：
1.-b 文件格式 指定目标码格式
2.-d 反编译可执行段
3.-D 反编译所有段
4.-EB,-EL指定字节序
5.-f 显示文件的整体头部摘要信息
6.-h 显示目标文件中各个段的头部摘要信息
7.-I 显示支持的目标文件格式和CPU架构
8.-j name显示指定section 的信息
9.-m 主机类型 指定反汇编目标文件时使用的架构

将elf或bin文件反编译到xx文件：

arm-linux-objdump –D elf_file > dis_file 

arm-linux-objdump –D –b binary –m arm bin_file > dis_file

参数：

-D 反编译所有代码

-m 主机类型, arm

-b 文件格式, binary

如：
arm-linux-objdump -D -b binary -m arm xxx.bin > xxx.asm
把xxx.bin反汇编到xxx.asm文件

下载安装arm-linux-gcc

我的是arm-linux-gcc-4.6.4-x86_64.tar.bz2。
arm-linux-gcc安装包

说一下安装。
cp arm-linux-gcc-4.6.4-x86_64.tar.bz2 到 /usr/local
解压
tar -jxvf arm-linux-gcc-4.6.4-x86_64.tar.bz2

解压完后可以看到 /usr/local 下有个 opt 文件夹
在 opt/TuxamitoSoftToolchains/arm-arm1176jzfssf-linux-gnueabi/gcc-4.6.4/bin 下可以看到交叉编译器的工具。

neko@neko:/usr/local$ ls
arm-linux-gcc-4.6.4-x86_64.tar.bz2  bin  etc  games  include  lib  man  opt  sbin  share  src
neko@neko:/usr/local$ ls opt/TuxamitoSoftToolchains/arm-arm1176jzfssf-linux-gnueabi/gcc-4.6.4/bin/
arm-arm1176jzfssf-linux-gnueabi-addr2line     arm-linux-addr2line     arm-none-linux-gnueabi-addr2line
arm-arm1176jzfssf-linux-gnueabi-ar            arm-linux-ar            arm-none-linux-gnueabi-ar
arm-arm1176jzfssf-linux-gnueabi-as            arm-linux-as            arm-none-linux-gnueabi-as
arm-arm1176jzfssf-linux-gnueabi-</