руками

ida вроде бы, точно не помню, брал точку входа и парсил опкоды, анализируя бранчи. Все, что в бранчи не попало — значит данные. Он только под х86 был, но идея довольно простая имхо.

Хрен поймешь, про что ты вообще спрашиваешь

Что такое .code? Если ты про секцию elf файла .text, то есть objcopy. Если у тебя есть нужные binutils

Госпаде, почему лорОВЦЫ всегда советуют дикое наркоманство?

только анализ. есть ida free/demo и есть radare2. но если mcu у тебя не arm то ida free/demo в пролете.

вангую что у него голый бинарик. тут тебе никаких заголовков и отладочной информации в принципе. но зная адрес размещения бинаря в памяти и точку входа можно прогнать анализ и получить примерную карту распределения кода и данных.

модель и архитектуру хотя бы назови проца

Ну раз он сказал .data, то это намек на ELF, как я понял. Только секции .code в ELF нет, лол. Тогда можно, если нужных binutils нет, взять какую-нибудь нормальную библиотеку для работы с elf и с помощью неё выделить, что надо.

Хотя может у него совсем какой-нибудь закопиращеный формат, тогда я хз. Вопрос просто суперски поставлен

это сиране sonix sn8. Заголовок есть с минимальной инфой.
Как прогнать анализ, если есть регистр PC(program count) его могут менять все инструкции, jmp&call на любой адрес, 9 инструкций (с условием), прыгающие через 1 инструкцию.

С динамическими джампами ничего не сделаешь, halting problem же. Еще можно подумать об эмуляции и нахождении всех кодопутей статистически, гоняя прогу во всех режимах, но это прямая дорога в наркодиспансер.

А много ли там реально динамических? Если не очень, то несколько скрытых точек входа можно найти руками, не самомодификация же там в конце концов.

а, лол, дошло. Там одна инструкция всего подгружает данные в память. Ну и нужно смотреть откуда она загружает, то и есть .data

.code и .data абстрактные понятия в дизассемблере и не привязаны к конкретному формату объектного или бинарного кода.

С динамическими джампами ничего не сделаешь, halting problem же. Еще можно подумать об эмуляции и нахождении всех кодопутей статистически, гоняя прогу во всех режимах, но это прямая дорога в наркодиспансер.

тут JTAG сильно выручает например. даже если лень анализировать лапшу то можно например натравить вачпоинт на интересующие регистры периферии, нарисовать скрипт и невозбрано дампить данные. правда у меня на пару строк неведомого OLED дисплея на SPI ушло часа 3