我已经使用 IDA Pro 之类的反汇编程序反汇编了一个二进制可执行文件。现在，我打算尽可能多地识别类型和数据结构信息。是否有任何资源参考或想法可以帮助我完成任务？
谢谢！~
编辑：
非常感谢以下提示。除了type and data structure information，还有关于class object recognition的想法吗？
【问题讨论】：
标签： assembly binary types reverse-engineering disassembly
这实际上是不可能的；编译后的文件中根本没有足够的信息不存在。
您需要在运行时手动完成反汇编并尝试自己破译数字。
【讨论】：
C:\Windows\Notepad.exe 并将代码发布到某个地方（不使用调试符号）吗？我很想看看。
根据访问指令在内存的某些部分所做的类型，可以猜测并选择一些基本类型，如布尔、整数、浮点数，甚至一些字符串消息（如果是 ascii char 很容易，但现在我们也看到了 utf）。
即使您确实选择了一个或另一个来“表示”您在记忆中的想法，您的选择与实际代码之间没有任何关系。
您应该寻找线索的地方是每次调用函数之前的推送指令，因为它们很可能是参数。如果您知道原始语言，您会在calling convention used 上获得一些信息。
但是，正如 Mehrdad 所说，没有足够的信息可以信任。
保重， 贝科
【讨论】：
有几本书你可能会觉得有用：
除此之外，在您正在处理的任何操作系统上都有一个 API 参考和一本“内部”书籍会很方便。您可以根据传递给哪些 API 函数的内容大致了解一下。
【讨论】：
Eldad Eilam 已经提到的Reversing: Secrets of Reverse engineering 很好地描述了各种控制流和数据结构在程序集中的外观。但是，由于您特别提到了类，我想在 Visual C++ 实现上插入my article。其中很多也适用于其他编译器。
顺便说一句，我建议从小函数/类开始并在二进制文件中识别它们。如果您使用 Visual C++ 并使用调试信息（命令行上的调试版本或 /Zi）编译代码，IDA（至少是最新版本）将检测并提供加载 PDB 符号。这将使您的代码更容易识别。
【讨论】：
最近有一些关于这个主题的研究论文，它们可能是开源的，甚至可能有 Web 界面，您可以通过该界面提交二进制文件进行分析，尽管它们可能只处理 Elf 二进制文件。他们取得了相当可观的成绩：
挖掘数据结构 作者：Anthony Cozzie、Frank Stratton、Hui Xue 和 Samuel T. King
二进制执行数据结构的自动逆向工程 作者：林志强、张翔宇、徐冬燕
【讨论】：