Разве дизассемблеры обнаруживают стандартные функции?

Question

Разделяют ли дизассемблеры использование стандартных функций C/C++ и задают их в выходном коде, добавляя строку #include в соответствующий заголовочный файл (например, stdio.h или даже windows.h)?

Если нет, то вся большая библиотека распознается как собственный бизнес-логический код разработчика и написана полностью? Не являются ли стандартные библиотеки известными двоичными последовательностями (или могут быть обработаны каким-то образом, чтобы быть известными, поскольку двоичный код может отличаться из-за адресации)?

Вы знаете дизассемблеры, которые обнаруживают стандартные функции и правильно # включают их в выход?

Answer 1

IDA может сделать это для ряда стандартных библиотек компиляторов, и вы можете запрограммировать свои собственные распознаватели как модули FLIRT. Это не бесплатно.