逆アセンブラ

出典: フリー百科事典『ウィキペディア（Wikipedia）』

逆アセンブラ（ぎゃくアセンブラ・ディスアセンブラ）とは、コンピュータ（CPU）が解釈可能な機械語を、人間から見て解釈しやすいニーモニック（アセンブリ言語）に変換するプログラムで、ディスアセンブラとも呼ばれる。アセンブリ言語以外の高級言語等への変換を行うプログラムは逆コンパイラ（デコンパイラ）と呼ばれ区別されている。

[編集] 概要

コンピュータが直接実行できるプログラムは数字の羅列である機械語であり、人間が直接理解することは困難である。この機械語は、人間にわかりやすいソースコードを、アセンブラやコンパイラ、リンカといったソフトウェアによって機械的に変換して得られたものに過ぎないので、プログラマはソースコードを理解してソフトウェアを開発すればよい。にもかかわらず、以下のような場合には、プログラマはソースコードではなく機械語を理解する必要に迫られる。

[編集] リバースエンジニアリングとしての逆アセンブラ

秘匿されている、紛失したなどの理由によりソースコードが入手できないプログラムの動作を知りたい場合、プログラムの機械語を人間が直接理解することは困難であるため、より人間に理解しやすいニーモニックに変換して解析の手助けとするために逆アセンブラを利用する。

人間に理解しやすいといっても、それはあくまでも機械語と比べたらわかりやすいという意味である。逆アセンブル結果からプログラムの内部動作を知り元のソースコードを推定するまでの作業は一種の暗号解読のような困難な作業であり、非常に高度なスキルを持つ技術者が膨大な手間と労力をかけて初めて達成されるものである。

但し、プログラムの動作を解析されるとノウハウの流出となるほか様々な利害が絡むこともあるため、商用ソフトウェアでは使用契約によって逆アセンブルを禁止していることが普通である。一方で、ソフトウェア特許の侵害を立証するためには逆アセンブルが不可欠であるから、このような場合には逆アセンブルの禁止規定を無視して行われる。

[編集] デバッガとしての逆アセンブラ

高級言語により作成されたソフトウェアのデバッグの手段として逆アセンブラを用いることがある。このためには独立した逆アセンブラを利用することもあるが、デバッガの機能の一部として提供される、ソースコードと機械語と逆アセンブル結果を混合して表示する「混合モード」（Mixモードとも言う）を利用することも多い。

高級言語は機械語にコンパイルすることによって実行形式を得るが、時として、プログラマが意図した高級言語のコーディングと、コンパイラが意図したコンパイル結果が一致しない事がある。また、あまり市場に出回っていないマイナーなコンパイラにはバグも多いため、時として間違ったコンパイルを行うことがある。このような場合は、コンパイル前のソースコードをいくら眺めてもバグの原因を見極める事は困難であるため、実行コードである機械語を直接検証する必要がある。しかし前述の通り、機械語を人間が直接理解することは困難なので、機械語と一対一で対応するニーモニックに変換して表示する逆アセンブル機能をデバッガが提供している。

デバッグシンボル情報が実行形式に付加されている場合は、デバッガは逆アセンブル結果と一緒にソースコードも表示できるため、プログラマがその意味を理解することは比較的易しい。開発中のソフトウェアにはデバッグシンボル情報が付加されているが、デバッグシンボル情報は巨大なファイルであるため、市場にリリースするソフトウェアからは除去するのが普通である。残念ながら除去したデバッグシンボル情報を保管しておく習慣のある開発組織はほとんどない（ソフトウェア開発環境のブラックボックス化が進んだため、そもそもデバッグシンボル情報が何かを理解している開発者が少ない）ため、市場で発生したバグを逆アセンブルによって解析することは、時として他人が開発したソフトウェアを逆アセンブルによってリバースエンジニアリングするときと同様の困難さが伴うこともある。