反编译器以可读形式表示可执行二进制文件 span>。 更准确地说，它将二进制代码转换为软件开发人员可以读取和修改的文本。 软件安全行业依靠这种转换来分析和验证程序。 该分析是对二进制代码执行的，因为传统上源代码（软件的文本形式）不可用，因为它被认为是商业秘密。

将二进制代码转化为文本形式的程序一直存在。将处理器指令代码简单地一对一映射成指令口令是由反汇编器完成的。市场上有许多反汇编程序，包括免费的和商业的。最强大的反汇编程序是我们自己的IDA Pro。它可以处理大量处理器的二进制代码，并且具有开放的架构，允许开发人员编写附加的分析模块。

反编译器在一个非常重要的方面与反编译器不同。 两者都生成人类可读的文本，而反编译器生成更高级的文本 span>，它更简洁 span>和更容易阅读 span>。

与低级汇编语言相比，高级语言表示具有以下优点：

我们来详细考虑一下这几点。

通常反编译器的输出比反汇编器的输出短五到十倍。例如，一个典型的现代程序包含400KB到5MB的二进制代码。反汇编器对这样一个程序的输出将包括大约5-100MB的文本，这可能需要几周到几个月的时间才能完全分析。由于经济原因，分析人员不可能在一个程序上花费这么多时间。

典型程序的反编译器输出为400KB至10MB。 尽管这仍然是很大的阅读和理解量（大约是一本厚书的大小），但分析时间所需的时间除以10或更多。

第二个大区别是反编译器输出是结构化的 span>。 代替使每行与所有其他行都相似的线性指令流，对文本进行缩进以使程序逻辑明确。 控制流构造 span>（例如条件语句，循环和开关）都标记有适当的关键字。

由于反编译器的输出是高级别的，因此它比反汇编程序的输出更易于理解。 为了能够使用反汇编程序，分析人员必须知道目标处理器的汇编语言。 主流程序员并不将汇编语言用于日常任务，但如今几乎每个人都使用高级语言。 反编译器消除了典型的编程语言和输出语言之间的差距。 更多的分析师可以使用反编译器而不是反汇编程序。

反编译器将汇编级习语转换为高级抽象。有些习语的分析时间可能相当长，而且很耗时。以下是一行代码

x = y / 2;

可以被编译器转化为一系列20-30条处理器指令。一个有经验的分析人员至少需要15-30秒的时间才能识别出这种模式，并在心里将其替换成原来的行。如果代码中包含许多这样的成语，分析师就不得不做笔记，并将每个模式用它的简短表示法标记出来。所有这些都极大地减慢了分析速度。反编译器消除了分析人员的这种负担。

要分析的汇编器指令数量巨大。它们看起来彼此非常相似，并且它们的模式非常重复。读取反汇编程序输出与读取引人入胜的故事完全不同。在编译器生成的程序中，95％的代码将非常无聊，无法阅读和分析。对于分析师来说，将两个看起来相似的代码片段混淆起来非常容易，而在输出中就完全迷路了。这两个因素（文本的大小和无聊的性质）导致以下现象：从未对二进制程序进行全面分析。分析人员尝试使用一些启发式方法和一些自动化工具来定位可疑部分。当程序很小或分析人员花费不成比例的大量时间进行分析时，就会发生异常。反编译器可以缓解这两个问题：它们的输出较短且重复性较低。输出仍然包含一些重复，但是可以由人管理。此外，这种重复可以通过自动化分析来解决。

二进制代码中的重复模式需要一个解决方案。一个显而易见的解决方案是利用计算机来寻找模式，并以某种方式将其缩减为更短的、更容易为人类分析人员所掌握的东西。一些拆解器（包括IDA Pro）提供了一种自动分析的手段。然而，可用的分析模块数量一直不多，所以重复的代码仍然是一个问题。主要原因是，识别二进制模式是一项出人意料的困难任务。任何 "简单 "的动作，包括基本的算术运算，如加法和减法，都可以用无穷无尽的方式用二进制形式表示。编译器可能用加法运算符来做减法，反之亦然。它可以在内存中的某个地方存储常数，并在需要时加载它们。它可以利用经过一些操作后，可以证明寄存器的值是一个已知的常数，只需使用寄存器而不重新初始化它。使用方法的多样性解释了可用的分析模块数量少的原因。

有了反编译器，情况就不同了。自动化变得更加容易，因为反编译器为分析人员提供了高层次的概念。许多模式会被自动识别并被抽象的概念所取代。由于反编译器引入了形式化的概念，剩余的模式可以很容易地被检测出来。例如，函数参数和调用约定的概念被严格地形式化。反编译器使我们极易找到任何函数调用的参数，即使这些参数的初始化距离调用指令很远。如果使用反汇编器，这是一项艰巨的任务，它需要单独处理每种情况。

反编译器，与反汇编器相反，对输入进行广泛的数据流分析。这意味着，诸如 "变量在哪里初始化？"和 "这个变量被使用了吗？"这样的问题可以立即得到回答，而不需要对函数进行任何广泛的搜索。分析师经常提出并回答这些问题，有了答案就能立即提高他们的工作效率。

下面你会发现反汇编和反编译输出的并列比较。以下是一些例子：

此页面上显示以下示例：

只要注意大小上的差异！ 尽管反汇编输出不仅需要您知道编译器会为有符号除法和模运算生成此类复杂的代码，而且还必须花费时间来识别模式。 不用说，反编译器使事情变得非常简单。

类似的问题

几乎可以在看反编译器输出的瞬间得到答案。不用说，它看起来更好，因为我重命名了局部变量。在反汇编器中，很少重命名寄存器，因为它隐藏了寄存器的用途，会导致混乱。

IDA高亮了当前的标识符。事实证明，这个功能在高层次的输出中更加有用。在这个示例中，我试图追踪检索到的函数指针是如何被函数使用的。 在反汇编输出中，许多错误的eax出现被高亮显示，而反编译器却完全按照我的要求做了。

算术不是一门火箭科学，但是如果有人为您处理算术，它总是更好。 您还有更多重要的事情要关注。

反编译器识别出switch语句，很好地表示了窗口过程。 没有这些帮助，用户将不得不自己计算消息号。 没什么特别困难的，只是费时又无聊。 如果她犯错了怎么办？...

这是一个大函数的节选，用来说明短路评估。复杂的事情发生在长函数中，有反编译器以人性化的方式来表示事情是非常方便的。请注意，散落在地址空间的代码是如何在两个if语句中简洁地显示出来的。

反编译器尝试识别经常内联的字符串函数，例如strcmp，strchr，strlen等。在此代码段中，已识别出对 strlen code>函数的调用。