Online konvertor X86 do XML zdarma

Co je formát X86

Soubor X86 je obecně binární soubor určený pro procesory používající instrukční sadu x86; přípona .x86 není jediná univerzální specifikace kontejneru. Překladače, assemblery, linkery, firmware toolchains a systémy sestavování softwaru mohou vytvářet strojový kód x86, přičemž běžnými místy, kde se s ním lze setkat, jsou stažené utility a starší softwarové balíčky.

Soubor může obsahovat kompletní spustitelný soubor, například binární soubor ELF nebo PE, přemístitelný objekt nebo nezpracované bajty strojového kódu. Samotná přípona neurčuje formát spustitelného souboru, operační systém, bitovost, vstupní bod ani interní datové struktury.

Co je formát XML

XML je textový značkovací formát pro reprezentaci strukturovaných dat pomocí elementů, atributů, jmenných prostorů a volitelných pravidel schématu. Používá se pro konfigurační soubory, výměnu dat prostřednictvím API, metadata, ukládání dokumentů a systémy, které vyžadují data čitelná člověkem nebo nezávislá na programovacím jazyku.

XML nemůže spouštět instrukce x86. Převod může reprezentovat metadata, sekce, symboly, řetězce, disassemblované instrukce nebo původní binární soubor jako zakódovaná data. Vhodná reprezentace závisí na tom, co očekává přijímající aplikace XML.

Jak skutečně převést X86 na XML

1. Identifikujte vstup. V systému Linux nebo macOS spusťte file input.x86. U spustitelného souboru ELF zkontrolujte jeho hlavičku pomocí readelf -h input.x86; u kompatibilního binárního souboru použijte příslušný nástroj pro kontrolu PE. Pokud je výsledkem nezpracovaná data, nemusí obsahovat žádnou hlavičku ani spolehlivá metadata o architektuře.
2. Vyzkoušejte integrovaný převaděč. Otevřete 101convert.com, vyberte převod z X86 na XML, nahrajte input.x86 a stáhněte výsledný soubor .xml. Služba je dostupná zdarma bez instalace desktopového softwaru. Pokud je soubor odmítnut, jeho obsah nemusí odpovídat podtypu X86 podporovanému převaděčem.
3. Vyberte požadovaný model XML. Pro inventář exportujte hlavičky, sekce, symboly a hashe. Pro reverzní inženýrství exportujte disassemblované instrukce a adresy. U systému, který musí zachovat původní bajty, uložte binární soubor jako Base64 uvnitř elementu XML; data se tím zachovají, ale jejich velikost se zvětší přibližně o třetinu.
4. Pro nepodporované binární soubory použijte analytický nástroj. Ghidra dokáže identifikovat procesor, analyzovat mnoho formátů spustitelných souborů a vytvářet disassembly a informace o symbolech. GNU objdump dokáže vytvořit textový disassembly pomocí objdump -d -M intel input.x86 > disassembly.txt. Skript pak může namapovat jednotlivé instrukce a pole metadat do struktury XML specifické pro danou aplikaci, běžně pomocí xml.etree.ElementTree v Pythonu.
5. Ověřte výsledek. Otevřete výstup pomocí parseru XML a pokud jej poskytuje přijímající aplikace, ověřte jej proti schématu XSD této aplikace. Správně vytvořené XML nemusí být nutně XML, které dokáže cílový program importovat.

Kvalita, kompatibilita a omezení

Neexistuje standardní mapování X86 na XML jedna ku jedné. Obecný převaděč může zachovat pouze metadata souboru nebo zakódovat celý binární soubor, zatímco export pro reverzní inženýrství může vynechat záměr překladače, typy na úrovni zdrojového kódu, komentáře a původní názvy proměnných.

Disassembly závisí na architektuře a režimu: x86, x86-64, embedded code, zabalené binární soubory, overlays a smíšené oblasti kódu a dat mohou vyžadovat různá nastavení analýzy. Pokud výstup obsahuje pouze textový výpis instrukcí, může dojít také ke ztrátě chování spustitelného souboru, informací o relokacích, podpisů, oprávnění a přesného pořadí bajtů.

Neznámý soubor X86 nespouštějte pouze za účelem jeho identifikace. Výstup XML obsahující Base64 nebo disassembly je obvykle mnohem větší než zdrojový binární soubor a jeho zpětný převod vyžaduje nástroj, který rozumí přesnému použitému schématu XML a kódování.