Desensamblador
De Wikipedia, la enciclopedia libre
Un desensamblador es un programa de computación que traduce desde lenguaje máquina (código binario) al lenguaje de programación (assembler).
El programa desensamblador a utilizar, por trabajar con lenguaje máquina y ensamblador, depende exclusivamente del microprocesador que estamos usando (para que pueda reconocer las instrucciones del código binario), de la arquitectura de la máquina y del sistema operativo en uso (no es lo mismo Windows que Linux).
Tabla de contenidos |
[editar] ¿Qué no hace un desensamblador?
Un desensamblador no puede:
- Rescatar los nombres de las variables o las funciones nombradas por el programador
- Recuperar los comentarios
- Rescatar código fuente perdido
- Recuperar la estructura de clases
Existe una salvedad a todo esto y es cuando el que compiló el programa ha habilitado una opción, que es incluir la información de debug en el programa (usualmente se trata de programas en fase de desarrollo y no de programas finales).
[editar] ¿Qué hace un desensamblador?
El desensamblador transforma el código binario en instrucciones básicas de la PC en la que se ejecuta, el programa no es capaz de distinguir si dichas instrucciones provienen de un if, de un for o de un while. Tampoco conoce los nombres de las variables (no se incluyen en el código binario ya que la máquina no usa nombres), así que suele inventar nombres como VAR_0001, VAR_0002, etc.
En cuanto a las funciones, algo parecido pasa con las funciones internas del programa, se suelen llamar CALL_0001 o JMP_0001, o algo por el estilo, dependiendo de si son direcciones de llamadas con o sin retorno, respectivamente.
Las funciones externas son dependientes según el sistema en el que se corra el programa a desensamblar:
Bajo sistemas como DOS, la mayoría de las veces puede indicar las funciones que se llaman (llamar a una función requiere típicamente un llamado a interrupción con valores específicos en los registros, que deben ser consultados si no son provistos por el programa desensamblador). Por ejemplo, para imprimir un texto en pantalla:
mov ax, 0009 mov dx, offset TEXTO int 21h
En cambio bajo sistemas operativos modernos como Windows, las funciones se llaman por nombres, y esto suele ser bastante autoexplicativo. Esto resulta cierto para la mayoría de las funciones provistas por el sistema operativo y llamados externos en las DLLs. Por ejemplo, las funciones CreateFile o ReadFile.
[editar] Uso de los desensambladores
Hoy en día los desensambladores tienen un uso principal: crackear programas (ver cracker); aunque son también herramienta de desarrolladores de software, investigadores, estudiantes. Otro de los usos en los que resulta fundamental tener un desensamblador es en la ingeniería inversa. Debido a cuestiones obvias de licenciamiento de programas, los desensambladores son mucho más habituales en sistemas Windows que en sistemas Linux.
[editar] Programas desensambladores
La mayoría de los desensambladores decentes se encuentran en inglés, para una lista consultar este artículo en inglés.