exeファイルが参照しているデータを辿る

Question

現在使われている.exeのプログラムが
どこのデータやファイルを参照しているのか調べたいです。

調べたところ、.exeファイルはバイナリ形式であるため、
解読したいのであれば逆コンパイルが必要、との知識を得ました。
会社のパソコンを使うため極力ソフトウェアのインストールはしたくありません。

Visual Studioくらいなら入っているのですが、
.exeファイルのコードを確認することは可能でしょうか??

作成者が退職され、詳しい人がおりません。
拙い説明で失礼いたします。
ご回答をよろしくお願いいたします。

Comments

[Zuishin]

https://www.atmarkit.co.jp/fdotnet/dotnettips/866depends/depends.html

[m.ts10806]

PHPは本件とどう関係するのでしょうか

[m.ts10806]

そもそもexeにする前のプロジェクトやプログラムコードが存在するのでは。

[kaina]

設定ファイルに外出しで参照先のファイル情報を持っているということはありませんか？

[yasu0716]

・exeにする前のコードの所在が分からないため、exeからコードそのものやその所在が分からないかと思い質問させていただきました。
・コードも言語も分からないため、タグは適当に付けました。紛らわしい表記でしたら済みません。

[Zuishin]

exe からソースの位置なんかわかるわけがありません。データやファイルが何を指しているか不明ですが、アセンブリなら Dependency Walker で辿れます。実行中に開くファイルならリバースエンジニアリングしなければわかりませんが、解析はきわめて困難で、これを聞くような人には無理だと思います。最も現実的なのは退職した担当者に頭を下げて引き継ぎを頼みに行くことです。

[m.ts10806]

赤の他人に聞いて解決する問題ではないですね。本来のことは作った人にしかわかりません。

引き継ぎを正しく指示していない会社、または、引き継ぎをサボって退職した人、または、実は引き継ぎは行われているがちゃんと資料を見てない現在の担当者
いずれか、または複数が悪いでしょうね。

Answer 1

Microsoftの提供しているツールの追加インストールが可能なら、Sysinternalsツール群の「Process Monitor」で見られます。
Windows Sysinternals - Wikipedia

ただし、ソース解析じゃなくて実測なので、
・実行させる必要がある
・何らかの条件によりアクセスするかどうか決まるファイルは表示されないかも（アクセスしないと表示されない）
ということになります。

Comments

[yasu0716]

ご回答ありがとうございました。

Answer 2

exe がどうやってファイル名を生成しているかを、リバースエンジニアで調べ上げることは非常に難しいです。
exe を実行して、実行中にどのファイルをアクセスしているかは見ることができますが、全部のファイルをいつもアクセスしているわけではないので、ヒントにしかならないかもしれません。

１）タスクマネージャー を起動
２）パーフォーマンス　タブを選択
３）一番下にある リソースモニターをリンクから起動
４）ディスクを選択して、実行中の exe をチェックマークします。
５）下のパネルに　ファイル名を見つけることができます。
（日本語環境がないので、メニュー名に誤りがあるかもしれません。）

Comments

[yasu0716]

ご回答ありがとうございました。

Answer 3

exeファイルの拡張子をbinなどに変更してVisual Studioに読み込ませると
バイナリエディタが開かれると思います。
そこから逆アセンブルする形になりますが、ソフトを使わないと大変だとも思います。

Comments

[Zuishin]

ildasm が Visual Studio に付属しています。

[yasu0716]

ご回答ありがとうございました。