Extraiga bibliotecas vinculadas estáticamente desde un archivo ejecutable

Question

No estoy seguro de si esto es posible, pero dado un archivo ejecutable (foo.exe), con muchas bibliotecas que se han vinculado estáticamente.

¿Hay algún software que extraiga de este archivo el .lib (o .a) que se encuentra dentro del ejecutable?

Gracias.

Answer 1

Increíblemente poco probable ya que, normalmente, no se inyecta todo el contenido de la biblioteca en el ejecutable.

Solo obtiene lo suficiente para satisfacer todos los símbolos indefinidos. Esto realmente solo puede ser una pequeña proporción de la biblioteca. Una biblioteca generalmente consta de un conjunto de archivos de objetos, de los cuales solo los necesarios se vinculan a su ejecutable.

Por ejemplo, si lo único que llamó en la biblioteca de tiempo de ejecución de C fue exit(), es muy poco probable que tenga la familia de funciones printf() en su ejecutable.

Si enlazó directamente con los archivos del objeto, puede tener una oportunidad, ya que se incluirían tanto si se usan como si no (a menos que su enlazador sea inteligente).

Pero incluso eso sería una tarea hercúlea ya que puede que no haya información en el archivo ejecutable sobre qué secciones de código provienen de archivos de objetos específicos. Es potencialmente factible, pero, si hay otra manera, estaría mirando eso primero.

Aclaro el proceso típico:

1. Cuatro ficheros objeto, a.o, b.o, c.o y d.o contienen las funciones a(), b(), c() y d() respectivamente. Son todos agregados al archivo abcd.a.
2. Todos son independientes (sin dependencias) excepto por el hecho de que b() llama al .
3. Tiene un programa principal que llama a a() y b() y lo compila y luego lo vincula con la biblioteca abcd.a.
4. El enlazador arrastra a.ob.o y fuera de la biblioteca y en su ejecutable, que satisface la necesidad de a() y b() pero introduciendo una necesidad de c(), porque b() lo necesita.
5. El vinculador arrastra c.o fuera de la biblioteca y dentro de su ejecutable, satisfaciendo la necesidad de c(). Ahora todos los símbolos indefinidos están satisfechos, el ejecutable está hecho y desempolvado, puede ejecutarlo cuando esté listo.

En ninguna etapa de ese proceso fue d.o arrastrado a su ejecutable por lo que no tiene ninguna esperanza de obtenerlo.

Actualización: Re el "si hay otra manera, estaría buscando en ese primer" comentario que hice anteriormente, que acaba de indica en un comentario a una de las otras respuestas que usted tiene la fuente código que hizo las bibliotecas que desea extraer. Necesito preguntar: ¿por qué no puedes reconstruir las bibliotecas con esa fuente?Eso me parece una solución mucho más fácil que tratar de recrear las bibliotecas a partir de un marasmo de código ejecutable.

Answer 2

Parece que está pidiendo un descompilador. Esas herramientas son difíciles de usar (probablemente imposibles para C++ levemente sofisticado) y si hay alguna otra forma de resolver su problema, incluyendo tomar un par de meses para volver a escribir las bibliotecas, recomendaría ese curso de acción.

Como señaló pax, incluso si usara un descompilador, solo obtendría las funciones de biblioteca que el ejecutable llamó.

Answer 3

Imagine tener 10 libros en un idioma que no entiende, sin cubiertas, páginas de título, números de página y capítulos. Algunos de los libros pueden estar incompletos. Todas las páginas se mezclan juntas, por lo que es imposible averiguar dónde está el principio y el final de cada libro. (Cada página es una llamada a función) Ahora intente encontrar la página 123 del libro 5 (digamos que se menciona la función anterior Salir())

Bueno, es posible ...