Reko是一款開(kāi)源的功能強(qiáng)大的通用代碼反編譯工具，該工具采用C#開(kāi)發(fā)，廣大研究人員可利用Reko來(lái)對(duì)機(jī)器碼進(jìn)行反編譯處理。

Reko包含核心反編譯引擎和后端代碼分析模塊，還提供了用戶友好的操作界面。在編寫本文時(shí)，存在命令行、Windows GUI和ASP.NET前端。反編譯器引擎從前端接收以單個(gè)可執(zhí)行文件或反編譯器項(xiàng)目文件形式的輸入。Reko項(xiàng)目文件包含有關(guān)二進(jìn)制文件的附加信息，有助于反編譯過(guò)程或格式化輸出。然后，反編譯器引擎繼續(xù)分析輸入二進(jìn)制文件。

Reko的目標(biāo)是以最少的用戶干預(yù)支持各種處理器架構(gòu)和可執(zhí)行文件格式的反編譯。只有當(dāng)您擁有反編譯二進(jìn)制文件的合法權(quán)利時(shí)（例如，如果二進(jìn)制文件是您自己的），才能使用此反編譯器。

說(shuō)明

下載好MSI文件之后，直接運(yùn)行安裝程序即可

在Windows上，假設(shè)你已經(jīng)把Reko的安裝目錄寫到了PATH環(huán)境變量里，那你就可以直接在命令行中輸入下列命令來(lái)使用工具了：

decompile some_binary_file.exe

更新日志

早該發(fā)布的消息終于出現(xiàn)了。這些變化主要是對(duì)反編譯器輸出和反編譯器代碼庫(kù)本身的增量改進(jìn)。一些亮點(diǎn)是：

重新構(gòu)造ILoader/Loader接口和類。

介紹了抽象二值圖像的IBinaryImage接口。其目的是在Reko命令行客戶端中添加一個(gè)dump子命令，以方便瀏覽二進(jìn)制文件。

添加了對(duì)WASM 3.0指令的支持。

增加了對(duì)MN103、M16C、Telink TC32和Angstrem KR1878 CPU架構(gòu)的支持

增加了對(duì)大多數(shù)C-Sky浮點(diǎn)指令的支持。

增加了對(duì)CP/M LBR檔案的支持

正確執(zhí)行CP/M BDOS調(diào)度程序的處理。

所有Z80指令現(xiàn)在都有重寫器。

支持VAX Unix系統(tǒng)調(diào)用

修復(fù)了6502模擬器中的許多錯(cuò)誤

添加了從Win16Platform調(diào)用MS-DOS和DPMI INT服務(wù)的支持

為所有主要的RISC架構(gòu)添加了對(duì)長(zhǎng)期持續(xù)融合的支持。（加載高/加載低）指令對(duì)的拆卸現(xiàn)在更容易閱讀。

改進(jìn)了對(duì)返回標(biāo)志位的過(guò)程的處理

添加了對(duì)C/C++頭文件中[[reko:：segment]]屬性的支持

添加了對(duì)VAX a.out對(duì)象文件的支持

在WildPatternMatcher中實(shí)現(xiàn)缺失邏輯+重新啟用單元測(cè)試

重構(gòu)數(shù)據(jù)流分析類作為IAnalysis<>接口的實(shí)現(xiàn)*將核心分析類重構(gòu)為Reko。核心，以便在不向Reko添加依賴關(guān)系的情況下實(shí)現(xiàn)特定于架構(gòu)的分析。分解器組件。

反編譯過(guò)程參數(shù)根據(jù)ABI進(jìn)行排序。如果特定平臺(tái)上有許多ABI可用，Reko還會(huì)嘗試檢測(cè)使用哪個(gè)ABI來(lái)編譯過(guò)程。

VLIW指令的更好排序（詳見(jiàn)Hexagon實(shí)現(xiàn)）