編寫Linux反匯編腳本通常涉及使用反匯編工具，如objdump或ndisasm，以及可能的腳本語言，如Python或Bash。以下是一個簡單的例子，展示如何使用Bash和objdump來反匯編一個ELF格式的可執行文件，并將輸出保存到一個文本文件中。
首先，確保你有objdump工具安裝在你的Linux系統上。大多數Linux發行版默認都會安裝binutils包，其中就包含了objdump。
以下是一個簡單的Bash腳本示例，用于反匯編一個名為example的可執行文件：
#!/bin/bash
# 檢查是否提供了文件名作為參數
if [ "$#" -ne 1 ]; then
echo "Usage: $0 <executable-file>"
exit 1
fi
# 檢查文件是否存在
if [ ! -f "$1" ]; then
echo "Error: File '$1' not found."
exit 1
fi
# 反匯編文件并保存到文本文件中
objdump -d "$1" > disassembly.txt
echo "Disassembly of '$1' saved to disassembly.txt"
將上面的腳本保存為disassemble.sh，然后給予執行權限：
chmod +x disassemble.sh
現在你可以使用這個腳本來反匯編你的程序：
./disassemble.sh example
這將生成一個名為disassembly.txt的文件，其中包含了example程序的反匯編代碼。
如果你想要更詳細的反匯編輸出，可以使用objdump的其他選項，例如：
-M intel：使用Intel語法而不是默認的AT&T語法。-b binary：反匯編二進制文件而不是ELF文件。-s：顯示文件中的所有節（sections）。--start-address=ADDR 和 --stop-address=ADDR：指定反匯編的起始和結束地址。對于更高級的反匯編任務，你可能需要編寫更復雜的腳本，甚至使用專門的反匯編框架，如Angr或VEX。這些框架提供了豐富的API和功能，可以幫助你進行符號執行、模糊測試、漏洞分析等高級任務。
例如，使用Angr進行反匯編的Python腳本示例：
import angr
# 加載二進制文件
binary = angr.Project('example', auto_load_libs=False)
# 獲取main函數的地址
entry_point = binary.entry
# 創建一個模擬管理器
simgr = binary.factory.simgr()
# 開始模擬執行
simgr.explore(find=entry_point)
# 獲取反匯編代碼
for state in simgr.found:
print(state.addr, state.solver.eval(state.pc, cast_to=state.arch.bits))
在這個腳本中，我們使用Angr加載了一個名為example的二進制文件，并找到了程序的入口點。然后，我們創建了一個模擬管理器來探索程序的執行路徑，并打印出了找到的入口點的反匯編代碼。
請注意，這些腳本只是示例，實際使用時需要根據你的具體需求進行調整。編寫反匯編腳本可能需要深入了解匯編語言、計算機體系結構和目標平臺的二進制格式。
