Avast 以 MIT License 放出他們的 Decompiler，叫做 RetDec：「Avast open-sources its machine-code decompiler」，專案在 GitHub 上的 avast-tl/retdec 這邊。
Decompiler，也就是直接把 machine code 試著轉回高階語言的程式碼：
這對於分析工作來說簡化很多，尤其是在資安產業的人... 以往比較常見是轉成 assembly 再用人工分析，現在這樣有機會讓大腦輕鬆一些。
雖然目前有些限制 (像是 32 bits only)，不過 open source 出來後，可以預料會有不少人開始加功能進去：
- Supported file formats: ELF, PE, Mach-O, COFF, AR (archive), Intel HEX, and raw machine code.
- Supported architectures (32b only): Intel x86, ARM, MIPS, PIC32, and PowerPC.
One thought on “Avast 放出他們的 Decompiler，RetDec”