beam文件的格式是 "EA IFF 1985"標準的變種，它把數據分為多個chunks。有時候我們會有這樣一種需求，我們想通過beam文件得到源代碼，這時候我們首先要想到的是beam_lib模塊 beam_lib可以用不同的標識符來訪問Chunk數據，而標識符又分為兩類，atoms和strings，通過atoms訪問到的chunk返回的都是Compound terms

而通過strings訪問到的是binary。當然了，其實我們可以理解成兩張哈希表，分別保留著不同類型的Key和Value值，便于用戶訪問，

其實我們最頻繁使用到的就是beam_lib:chunks/2,beam_lib:chunks/3，根據標識符，取得某類chunk的不同表現形式。 具體官方文檔請查看 http://www.erlang.org/doc/man/beam_lib.html


ok,解析來，我們討論一下反匯編beam文件的問題，首先我們要明確一件事，如果在編譯模塊時，已經指定了debug_info，那么就很簡單了:


我們直接使用abstract_code來通過beam_lib:chunks來獲取beam文件的asf即可。

可是有時候，我們拿到手的beam文件未必包含了debug_info的信息
如下：

或者已經對debug_info進行了加密(具體的加密方法，請查看官方文檔)
如下：

?

在這兩種情況下，我們可以看到beam_lib這時候就沒辦法直接獲取到了，其實還有一種方式，我們可以通過strings標識符的方式，獲取
到不同的chunks的binary形式，如果我們知道其內部格式，根據二進制進行反匯編即可，這說起來容易，做起來困難，
最近我在翻看代碼時候，在compiler的lib中找到一個內部模塊beam_disasm。

哈哈，看到沒，熟悉的asf又出現了，既然得到了解析樹，接下來，親們想干嘛就干嘛啊，O(∩_∩)O ?

轉載于:https://www.cnblogs.com/star-star/archive/2013/02/28/2936314.html

總結

以上是生活随笔為你收集整理的简单的反汇编beam文件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。