Reverse Engineering alte Malprogramme

Question

Ich habe ein paar wirklich alte MSDos basierte Malprogramme. Sie arbeiten mit palettenindexierten Bildpuffern. Sie haben eine Reihe von formschönen Zeichenwerkzeugen, Pinseln und Effekten, die es in keinem modernen Malprogramm gibt - vor allem nicht, wenn man innerhalb der "Grenzen" eines Indexbildes mit niedriger Farbpalette bleibt. Ich möchte viele dieser wundervollen Werkzeuge in einem modernen Programm reproduzieren, um sie vielleicht für mich und die Allgemeinheit wieder zugänglicher zu machen, ohne einen Emulator wie Dosbox booten zu müssen. Aber ich habe ein Problem.

Während viele dieser Pinsel und Werkzeuge und Dinge offensichtliche Funktionen haben, deren Umsetzung sollte ziemlich einfach sein. Aber mit anderen Werkzeugen sind ihre Prinzipien der Operation nicht so offensichtlich. Ich würde feststecken, einen korrekten oder treuen Algorithmus zu bestimmen, um diese zu implementieren.

Wenn du ich wärst, welchen Ansatz würdest du nehmen? Gibt es Decompiler/Disassembler, die mit alten Programmen wie diesem umgehen können? Oder würden Sie einen anderen Ansatz wählen, wie zum Beispiel das methodische Testen der Algorithmen an verschiedenen Eingängen, um die zugrundeliegende Funktion zu bestimmen? Eine Kombination verschiedener Techniken? Im Falle einer Zeile dieser Programme ist der ursprüngliche Autor dieser (kommerziellen) Programme bekannt und ist jetzt ein tollwütiger Open-Source-Anwalt. Soll ich nur versuchen, sie direkt zu kontaktieren und fragen? Ich bin nicht besonders erfahren im Reverse Engineering, daher weiß ich nicht genau, wo ich anfangen soll.

edit: es scheint, dass "Fragen und ye erhalten" wirklich funktioniert.

bearbeiten 2: Werfen Sie einen Blick auf http://animatorpro.org für den Quellcode für das Programm, das ich ... die Quelle für. Deluxe Paint wäre auch nett, aber Dan Silva scheint vom Angesicht der Erde verschwunden zu sein.

Answer 1

IDA Pro verarbeitet fast jede Binärdatei und ist der Goldstandard für diese Art von Arbeit, obwohl die Kontaktaufnahme mit dem Autor hilfreich sein kann.

Answer 2

Wenn Sie den Autor überzeugen können, einige oder das gesamte Programm zu öffnen, ist das die beste Methode.

Darüber hinaus werden Disassembly und Debugging Ihre Freunde sein. In einigen Fällen können Sie möglicherweise eine Software dekompilieren, wenn Sie wissen, mit was sie ursprünglich kompiliert wurde. Aber disassemblieren Sie es und führen Sie es in einem Debugger aus, um die übergeordnete Struktur zu finden, und suchen Sie nach den offensichtlichen Funktionen, die die tatsächliche Pinselarbeit ausführen.

Es mag auf den ersten Blick entmutigend erscheinen, aber nach einiger Zeit wird es überraschend verständlich sein.

-Adam