Могу ли я восстановить исходный код C++ из двоичных файлов отладки?

Question

У меня есть приложение на C++, скомпилированное в отладке (с использованием MinGW и Qt), но я потерял некоторые важные изменения, потому что кто-то из моей команды забыл внести изменения в диспетчер управления источником и перезаписал исходный код другими изменениями.

Когда я запускаю программу в отладке (в Qt Creator), я могу установить точку останова в main, а затем увидеть исходный код.

Есть ли способ восстановить все исходные файлы, потерянные с использованием только двоичных файлов отладки? Либо вручную, либо автоматически.

Спасибо!

Answer 1

Когда я запускаю программу в отладке (в Qt Creator), я могу установить точку останова в main, а затем увидеть исходный код.

Действительно? Узнайте, откуда отправляется ваш отладчик, и скопируйте его там.

Скорее всего, ваш отладчик просто захватывает файл в вашей системе с тем же именем/путем, что и исходное имя файла (возможно, более поздняя версия или старая версия и т. Д.), И все, что просто происходит, выстраивается в очередь.

Вы не можете по-настоящему восстановить исходную исходную форму скомпилированного двоичного файла, потому что преобразование из источника C++ в скомпилированный двоичный файл не является отношением от 1 до 1. Существует много (бесконечно ...) разных исходных файлов, которые будут скомпилированы в один и тот же двоичный файл. Невозможно узнать, смотря на двоичный код, как выглядел исходный источник.

Есть инструменты, которые могут сгенерировать что-то, что напоминает исходный файл на C++, но, скорее всего, он не будет выглядеть как ваш исходный источник.

Answer 2

Мне недавно пришлось перестроить скомпилированную программу MSVC, декомпилировав ее на ассемблер - никакой информации об отладке, источник даже не добрался до контроля версий. Единственное, что спасло меня от начала с нуля, - это предыдущий разработчик, использующий пример приложения для API в качестве базы для этого нового приложения.

Если у вас есть символы отладки, вы можете хотя бы надеяться получить имена методов.

Я нашел rec22 (recstudio.exe), чтобы быть моим лучшим вариантом для декомпиляции (для бесплатной загрузки) и выручить IDAPro hexrays, казалось, что это могло бы быть лучше (но не мог позволить себе купить)

Answer 3

Если к «Когда я запускаю программу в отладке (в Qt Creator), я могу установить точку останова в главном, а затем увидеть исходный код». вы на самом деле имеете в виду, что внутри отладчика вы можете увидеть более старую версию кода, а это значит, что все еще есть копия источника, лежащего где-то, что отладчик способен забрать. Вы должны иметь возможность (худший случай) судить отладчика, чтобы узнать, где находятся файлы.

Если это не то, что вы имеете в виду, лучшее, что я знаю, это попытка сделать какую-то разборку с помощью отладчика. В зависимости от сложности изменений может быть возможным вывести исходный код из сборки.

В целом даже двоичные файлы отладки не предназначены для воссоздания исходного источника: для этого и предназначен источник. У них есть карты таблиц символов и команд-> строк, которые могут помочь.

Answer 4

Используйте программу strings, чтобы извлечь все байты ASCII, а затем переставить их.

Answer 5

Я думаю, что есть небольшая вероятность, что вы можете восстановить исходный код, но не из самого двоичного файла: если вы действительно, действительно отчаянный, вы можете использовать приложение поиска (например, агент Ransack) и искать весь диск для строки шаблоны, которые, как вы знаете, существуют в исходном коде. В частности, выполните поиск в вашем файле подкачки (pagefile.sys), если у вас его есть - может быть, есть шанс, что он где-то там похоронен.

Я пробовал этот метод один раз, когда был действительно в отчаянии, но моя ситуация была немного иной и более благоприятной для «поиска и восстановления», потому что я потерял ее, когда каким-то образом сбой IDE и весь исходный файл потеряли (!!!! неприятный сюрприз !!!)