À retenir
- Il traduit le code machine binaire en instructions lisibles (comme MOV, ADD, JMP).
- Il ne permet pas de retrouver les noms originaux des variables ou les commentaires du développeur.
- C'est l'outil de base de la rétro-ingénierie logicielle.
Un désassembleur est un outil logiciel qui transforme un fichier exécutable (composé de suites de 0 et de 1 illisibles pour l'humain) en un langage textuel appelé langage assembleur. Imaginez que vous ayez un meuble déjà monté sans la notice : le désassembleur permet d'analyser l'objet fini pour en déduire les instructions de montage étape par étape.
Étymologie
Le terme est un calque de l'anglais disassembler. Il se compose du préfixe dés- (marquant l'inversion) et de assembleur. Historiquement, il désigne l'action de déconstruire le travail de l'assembleur, qui est le programme chargé de convertir le code écrit par un humain en instructions machines.
Exemples d'usage
- L'utilisation de Ghidra (outil développé par la NSA) pour examiner comment fonctionne une application sans avoir accès à ses fichiers sources.
- L'analyse d'un logiciel malveillant par un chercheur en sécurité pour identifier les serveurs avec lesquels le virus communique.
Cas d'usage
On utilise principalement le désassembleur en rétro-ingénierie (reverse engineering) pour comprendre le fonctionnement interne d'un programme, en cybersécurité pour l'analyse de malwares, ou lors du débogage complexe pour vérifier ce que le processeur exécute réellement.
Bonnes pratiques
Il est important de coupler l'usage d'un désassembleur avec un débogueur pour observer le code en mouvement. Attention toutefois : le désassemblage de logiciels commerciaux peut être encadré ou limité par des licences d'utilisation et le droit de la propriété intellectuelle.
Synonymes
Antonymes
Conseil
Pour bien débuter, apprenez les bases de l'architecture des processeurs (comme x86 ou ARM). Sans comprendre comment le processeur manipule la mémoire et les registres, le résultat d'un désassembleur restera incompréhensible.
Questions fréquentes
Quelle est la différence avec un décompilateur ?
Le désassembleur produit du code de bas niveau (assembleur), alors que le décompilateur essaie de reconstruire du code de haut niveau comme le C ou le Java.
Est-ce que le résultat est facile à lire ?
Non, car le code obtenu est très proche du fonctionnement du processeur et demande une expertise technique pour être interprété.