逆编译系统中开关结构的识别与恢复

摘要

开关结构的恢复是逆编译中的重要部分,也是很困难的部分.本文分析了C语言开关结构在可执行文件中的形式、特点和表示;定义了一种模式语言,用以描述开关结构引导区识别模板;介绍了开关结构识别程序和恢复程序的设计原理及实现方法.识别程序使用这些模板,识别开关结构引导区类型,获取相关信息.恢复程序可以根据这些信息将不同开关结构转换成统一格式的中间代码形式.使用该方法可以很容易地针对新编译器或新版本,在反编译系统中增添新模板.