反编译工具Snowman及Nocode.exe上传二进制文件时崩溃的原因是什么

二进制文件相关问题 #

• 待反编译的二进制存在损坏或畸形结构，传输、下载过程中出现字节丢失，或是被恶意构造的异常样本，触发了工具的解析边界异常
• 二进制属于Snowman未支持的架构，比如冷门指令集、自定义架构的固件程序，内置的格式解析、指令识别逻辑无法匹配对应内容，触发未处理异常
• 二进制加壳/加密强度过高，Snowman预处理阶段无法完成脱壳、内存映射操作，直接触发崩溃

运行环境相关问题 #

• 当前使用的Snowman为非官方修改版/绿色版，核心组件存在缺失或被篡改，处理二进制时调用依赖组件失败导致退出
• 运行权限不足，Snowman和配套的Nocode.exe运行时需要临时读写磁盘缓存目录，权限受限时无法完成读写操作直接终止
• 运行环境缺少必要依赖库，比如对应版本的VC++ Redistributable运行库，核心功能调用时触发依赖缺失异常
• 系统可用内存不足，待反编译的二进制体积过大，工具加载后超出当前系统分配的可用内存上限，被系统强制终止进程

工具本身缺陷问题 #

• 当前使用的是旧版本Snowman，旧版本对大体积二进制、特殊格式PE/ELF文件的解析存在空指针引用、数组越界等已知BUG，新版本已修复对应异常
• Snowman对部分添加特殊混淆的二进制解析逻辑存在未捕获的异常，未做异常降级处理，出现问题直接终止进程而不是抛出错误提示

内容的提问来源于stack exchange，提问作者user