تفكيك ملف ثنائي قابل للتنفيذ في Linux للحصول على رمز التجميع

لتفكيك ملف ثنائي قابل للتنفيذ واستخراج رمز التجميع الخاص به، يمكننا استخدام أداة تفكيك.

]استخدام objdump

أحد أدوات التفكيك الأكثر استخدامًا في Linux هو objdump، وهو جزء من أدوات تطوير GNU. يوفر Objdump أمرًا مباشرًا لهذا الغرض:

$ objdump -d /path/to/binary

حيث يمثل /path/to/binary موقع الملف الثنائي الذي تريد تفكيكه.

بمجرد تشغيل هذا الأمر، سيعرض objdump رمز التجميع المفكك بتنسيق قابل للقراءة. فيما يلي مثال على الإخراج:

080483b4 <main>:
 80483b4:   8d 4c 24 04             lea    0x4(%esp),