在Windows上反编译ELF文件

Question

我想在Windows上使用IDA反编译ELF 64位LSB可执行文件，这可行吗？如果不行，我该如何在Linux上操作？

谢谢。

- Evyatar

---

objdump和其他来自binutils的工具。 - Mort

你是指反编译（decompile）还是反汇编（disassemble）？因为它们是非常不同的。 - Unh0lys0da

Answer 1

你不需要执行二进制文件就能进行反编译，这通常是在静态分析时完成的，因此它可以在Windows上使用ELF。

您可以使用IDA以多种方式对二进制文件进行反编译：

• Hex Rays Decompiler来自IDA创建者的反编译器（非免费）
• Snowman，开源反编译器（免费）
• retdec反编译器插件（免费，需要注册）
• decompiler by EiNSTeiN
• Ghidra，开源反编译器（免费）

- Megabeets