智能合约反编译查错经验汇编

最新推荐文章于 2025-06-16 12:38:53 发布
最新推荐文章于 2025-06-16 12:38:53 发布
阅读量2k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 区块链 智能合约 solidity EVM
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wxid2798226/article/details/80511069

问题：为什么需要比较不同版本的solc编译器

  • EVM在不断升级中，有些指令是后来加入的，比如revert，还有returndatasize

  • 同样的solidity代码，鹏飞在0.4.22编译出来后，就在未升级过的北京银行项目环境上运行报错，因为没有returndatasize这个指令（推测是同样的函数，后面的编译器版本动作不一样了，比如要先返回到buffer了，间接返回returndatasize；而不是像之前直接返回数据本身）

旧版本的solc remix

1.solidity如何反编译查错

etherscan上的服务

我用0.4.22来编译simple合约，发现有如下的fd（revert指令），如果用旧版本（比如0.4.2的呢？？）

这里写图片描述

选择低版本，成功通过

我在家中编译器，选择了0.4.2版本，编译部署出二进制代码，果然没有fd指令了

所用源代码


pragma solidity ^0.4
最低0.47元/天 解锁文章

200万优质内容无限畅学
【区块链安全 | 第九篇】基于Heimdall设计的智能合约反编译项目
等风来
03-29 1438
代理合约只是一个转发请求的合约，而实际的业务逻辑由实现合约（Implementation Contract）来执行。它不仅支持普通合约的反编译，还能自动解析代理合约（Proxy Contract），并找到对应的实现合约（Implementation Contract）进行反编译，极大地方便了合约分析工作。通过RPC端点和合约地址，我们能够与区块链节点上的合约进行通信，查询该合约的字节码。合约字节码是编译后的 Solidity 代码，包含了合约的执行逻辑，但不以可读的形式展示。
区块链智能合约开发
2201_76041915的博客
02-27 5850
合约是经过双方或多方同意，约定立即执行或在将来执行一项交易的法律文件。因为合约是法律文件，所以它具有强制性和可执行性。合约应用的场景很多，例如：一个人和保险公司签订合同购买健康险，一个人从另外一个人手里购买一块土地，个公司出售股权给另外一家公司。
深入研究智能合约反编译
Ray01010的博客
03-21 595
从中我们可以看到，`0x06fdde03` *（`name()`）*的函数选择器告诉 EVM 跳转到程序计数器`0xb9`，`0x095ea7b3` *（`approve(address,uint256)`）*的函数选择器告诉 EVM 跳转到程序计数器`0x147`。如果匹配，我们将选择器替换为签名。然后，将此参数添加到`Function`结构体中，并添加一些默认的潜在类型给参数（例如`uint256`、`bytes32`、`int256`、`string`、`bytes`、`uint`、`int`）。
最全Solidity面试问题及答案
最新发布
kennyharris
06-16 714
顺序：检查条件 → 修改状态 → 外部调用，防止重入攻击。ERC20 授权抢跑攻击使用anonymous关键字声明的事件，不存储事件签名到日志主题，节省gas但无法按事件类型过滤。自定义错误：keccak256(Error(string))[:4]+ 参数，require错误字符串：Error(string)全哈希。前者gas更省。代理合约从信标合约动态获取实现地址，允许批量升级多个代理的指向。EIP-3448定义的MetaProxy，使用最小字节码代理模式，通过CREATE2实现确定性部署地址。
NEO智能合约反编译工具
weixin_34162695的博客
11-25 710
2019独角兽企业重金招聘Python工程师标准>>> ...
智能合约安全系列文章反汇编·下篇
m0_37598434的博客
12-24 272
智能合约安全系列文章反汇编·下篇 前言 上篇我们详细分析了智能合约反汇编后的代码内容，包括多个反汇编指令的含义，数据在栈中的存储方式，并通过上下文关联关系梳理代码逻辑。本篇我们将继续分析上篇遗留的反汇编代码，通过上篇学习我们已对反汇编指令在栈和内存存储的有了一定了解，该篇我们将重点来分析反汇编指令表示的代码逻辑。 反汇编内容 合约源代码 pragma solidity ^0.4.24; contract Tee { uint256 private c; function a()
智能合约安全系列文章反汇编·上篇
m0_37598434的博客
12-18 566
前言 通过上一篇反编译文章的学习，我们对智能合于opcode的反编译有了基础的学习，对于初学者来说，要想熟练运用还得多加练习。本篇我们来一块学习智能合约反汇编，同样使用的是Online Solidity Decompiler在线网站，智能合约反汇编对于初学者来说，较难理解，但对于智能合约代码来说，只要能读懂智能合约反汇编，就可以非常清晰的了解到合约的代码逻辑，对审计合约和CTF智能合约都有非常大的帮助 反汇编内容 由于solidity智能合约的opcode经过反汇编后，指令较多，我们本篇分析简明要义，以一段
ethdasm：以太坊智能合约反汇编与审核工具
- --decompile：将EVM字节码反编译成更高级的智能合约源代码表示（如果可用）。 - --disassemble：将EVM字节码反汇编成汇编代码。 - --out：指定输出文件的名称。 - input：必须提供的参数，代表要分析的智能...
区块链安全-智能合约的安全与防护.pdf
08-08
这些方法包括利用开源检测工具，比如Mythril进行智能合约的静态安全分析、Oyente进行智能合约的静态安全分析、Porosity进行智能合约的反编译与静态安全分析、Ethersplay和Evmdis进行EVM（以太坊虚拟机）的反汇编等。...
模块化逆向工程平台丨执行代码或文件文档的反汇编、反编译、调试和分析——JEB
Acunetix的博客
03-29 3922
JEB是一款，分析安卓、Windows的利器。一个面向专业人士的，模块化逆向工程平台，手动或作为分析工具的一部分。执行代码或文件文档的，反汇编、反编译、调试和分析。
超级好用的反编译工具
05-23
java绿色的反编译工具，免安装版，只要双击打开，导入jar文件或把class文件拖到工具里面就可以使用。
智能合约逆向初探
Fly_鹏程万里
12-17 1748
前言 说起以太坊的智能合约，因为区块链上所有的数据都是公开透明的，所以合约的代码也都是公开的。但是其实它公开的都是经过编译的OPCODE，真正的源代码公开与否就得看发布合约的人了。如果要真正的掌握一个合约会干什么，就得从OPCODE逆向成solidity代码。下面进行练手和实战，实战的是今年PHDays安全会议的比赛里的一道题。 在etherscan上看到的合约的代码示例: 工欲善其事，...
零时科技丨CTF技能宝典之智能合约#薅羊毛漏洞
m0_37598434的博客
01-13 692
前言 近年来，各个大型CTF（Capture The Flag，中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式）比赛中都有了区块链攻防的身影，而且出现的题目绝大多数都是区块链智能合约攻防。此系列文章我们主要以智能合约攻防为中心，来剖析智能合约攻防的要点，前两篇我们分享了合约反编译，反汇编的基础内容。后续的文章中，我们会继续分享CTF比赛中智能合约常见题型（重入，整数溢出，空投，随机数可控等）及解题思路，相信会给读者带来不一样的收获。 上篇文章中我们分享了CTF比赛中
零时科技 | 智能合约安全系列文章之反编译篇
m0_37598434的博客
12-16 784
零时科技 | 智能合约安全系列文章之反编译篇 前言 ​ 近年来，各个大型CTF（Capture The Flag，中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式）比赛中都有了区块链攻防的身影，而且基本都是区块链智能合约攻防。本此系列文章我们也以智能合约攻防为中心，来刨析智能合约攻防的要点，包括合约反编译，CTF常见题型及解题思路，相信会给读者带来不一样的收获。由于CTF比赛中的智能合约源代码没有开源，所以就需要从EVM编译后的opcode进行逆向来得到源代码逻辑，
python上关于智能合约的一些操作(py-solc、evm_cfg_builder、pyevmasm)
Zoran的博客
08-04 3009
一、py-solc库 这个库可以编译智能合约源码 使用方法 1.安装solidity https://github.com/ethereum/solidity/releases先在github上下载对应的智能合约版本的压缩包，我下载的0.4.18加压后文件如下 然后将solc添加至环境变量 zxc ...
智能合约编译步骤及错误解决
云灬沙的Blog
06-10 5716
编译合约时出现错误，搜了一些资料，最后发现不是合约的问题，而是solc版本号的问题，现在使用npm安装的话，solc版本号已经到了0.8.4,但是很容易出现错误，还是0.4.X的版本稳定一些 ‘{“errors”:[{“component”:“general”,“formattedMessage”:"* Line 1, Column 2\n Syntax error: value, object or array expected.\n* Line 1, Column 3\n Extra non-whit
智能合约编译时 solc.compile() 编译报错
Ye_zen的博客
06-06 3125
智能合约编译时报错 最近学习智能合约的时候总是遇到很多坑，想着好不容易解决了，就记录一下好了，这里是在node下编译我的Voting.sol文件遇到的错误 …… var solc = require(‘solc’) var sourceCode = fs.readFileSync(‘Voting.sol’).toString() var compiledCode = solc.compile(sourceCode) …… 此时我想查看compiledCode，输入 compiledCode 发现报错：
Solidity原理（六）：用solc编译smart contract，用evm反编译bytecode
Programmer_CJC的博客
05-06 6116
首先需要安装solc和evmsolc：https://github.com/ethereum/solidity/releasesevm: https://geth.ethereum.org/downloads/编译一个smart contract可以通过指令 solc --bin-runtime filepath来得到bytecode反编译bytecode可以通过evm --dissam b...
solc+evm环境配置
qq_43396274的博客
04-18 387
solc+evm环境搭建
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值