尝试反汇编 FLUENT ADDON 之 SOFC

最近研究 FLUENT ADDON 有一些进展，先是读出了 addon.bin 的编码规则，再进一步的话可以利用反汇编来还原出 SOFC 的源文件。

为什么是 SOFC，因为它提供了 object 文件，比较容易入手。

之前因为 rpvar 在并行版中会出现一些问题，而从 sofc.h 可以看到有对 rpvar 的修正，就从这相关的函数开始吧。

步骤其实还比较简单：

1 dumpbin 得到 fc.obj 的汇编代码，以 pull_real_from_cache 函数为例：

汇编代码：

_pull_real_from_cache:  00001D50: 55                 push        ebp  00001D51: 8B EC              mov         ebp,esp  00001D53: 51                 push        ecx  00001D54: 8B 45 08           mov         eax,dword ptr [ebp+8]  00001D57: 3B 05 00 00 00 00  cmp         eax,dword ptr [?old_rpvar@?1??pull_real_from_cache@@9@9]  00001D5D: 75 08              jne         00001D67  00001D5F: D9 05 00 00 00 00  fld         dword ptr [?old_result@?1??pull_real_from_cache@@9@9]  00001D65: EB 6C              jmp         00001DD3  00001D67: 8B 4D 08           mov         ecx,dword ptr [ebp+8]  00001D6A: 89 0D 00 00 00 00  mov         dword ptr [?old_rpvar@?1??pull_real_from_cache@@9@9],ecx  00001D70: C7 05 00 00 00 00  mov         dword ptr [?old_result@?1??pull_real_from_cache@@9@9],0            00 00 00 00  00001D7A: C7 45 FC 00 00 00  mov         dword ptr [ebp-4],0            00  00001D81: EB 09              jmp         00001D8C  00001D83: 8B 55 FC           mov         edx,dword ptr [ebp-4]  00001D86: 83 C2 01           add         edx,1  00001D89: 89 55 FC           mov         dword ptr [ebp-4],edx  00001D8C: 8B 45 FC           mov         eax,dword ptr [ebp-4]  00001D8F: 3B 05 00 00 00 00  cmp         eax,dword ptr [_rvars_count]  00001D95: 7D 36              jge         00001DCD  00001D97: 8B 4D 08           mov         ecx,dword ptr [ebp+8]  00001D9A: 51                 push        ecx  00001D9B: 8B 55 FC           mov         edx,dword ptr [ebp-4]  00001D9E: 8B 04 95 00 00 00  mov         eax,dword ptr _rvars[edx*4]            00  00001DA5: 50                 push        eax  00001DA6: E8 00 00 00 00     call        _strcmp  00001DAB: 83 C4 08           add         esp,8  00001DAE: 85 C0              test        eax,eax  00001DB0: 75 19              jne         00001DCB  00001DB2: 8B 4D FC           mov         ecx,dword ptr [ebp-4]  00001DB5: 8B 15 00 00 00 00  mov         edx,dword ptr [_rvars_vals]  00001DBB: 8B 04 8A           mov         eax,dword ptr [edx+ecx*4]  00001DBE: A3 00 00 00 00     mov         dword ptr [?old_result@?1??pull_real_from_cache@@9@9],eax  00001DC3: D9 05 00 00 00 00  fld         dword ptr [?old_result@?1??pull_real_from_cache@@9@9]  00001DC9: EB 08              jmp         00001DD3  00001DCB: EB B6              jmp         00001D83  00001DCD: D9 05 00 00 00 00  fld         dword ptr [__real@cb189680]  00001DD3: 8B E5              mov         esp,ebp  00001DD5: 5D                 pop         ebp  00001DD6: C3                 ret  00001DD7: CC                 int         3  00001DD8: CC                 int         3  00001DD9: CC                 int         3  00001DDA: CC                 int         3  00001DDB: CC                 int         3  00001DDC: CC                 int         3  00001DDD: CC                 int         3  00001DDE: CC                 int         3  00001DDF: CC                 int         3

其实功能比较简单，仔细推敲之后，写一段 C 代码与之对应。

2 写出对应的 C 代码

#include <stdio.h>extern char *rvars[];extern float * rvars_vals;extern int rvars_count;float pull_real_from_cache(char *rpvar){static char * old_rpvar;static float old_result;int i = 0;if (rpvar == old_rpvar){return old_result;}old_rpvar = rpvar;old_result = 0.0;for (i=0; i<rvars_count; ++i){if (strcmp(rpvar, rvars[i]) == 0){old_result = rvars_vals[i];return old_result;}}return 0.0f;}

3 编译C代码，并用 dumpbin 反汇编与原始汇编代码进行对比

4 完成，继续下一个

ps: 需要注意一点，dumpbin 的版本太低（比如VC6自带的dumpbin）的话反汇编的代码有些问题，尽量使用高版本的dumpbin