Linux下常用反匯編指令有哪些

在Linux下進行反匯編時，常用的反匯編指令主要包括以下幾類：

x86架構指令

1. MOV指令

   • 用于數據傳輸。
   • 示例：mov eax, 0x12345678

2. PUSH和POP指令

   • 用于堆棧操作。
   • 示例：push eax 和 pop eax

3. CALL和RET指令

   • 用于函數調用和返回。
   • 示例：call function_name 和 ret

4. JMP指令

   • 用于無條件跳轉。
   • 示例：jmp label

5. JE（JZ）、JNE（JNZ）指令

   • 用于條件跳轉。
   • 示例：je equal_label 和 jne not_equal_label

6. CMP指令

   • 用于比較操作數。
   • 示例：cmp eax, ebx

7. INC和DEC指令

   • 用于增減操作數。
   • 示例：inc eax 和 dec eax

8. LEA指令

   • 用于計算有效地址并存儲到寄存器中。
   • 示例：lea eax, [ebx + ecx*4]

9. XCHG指令

   • 用于交換兩個操作數的值。
   • 示例：xchg eax, ebx

10. SHL、SHR、SAL、SAR指令

    • 用于位移操作。
    • 示例：shl eax, 2 和 shr eax, 1

x86-64架構擴展指令

1. MOVZX和MOVSX指令

   • 用于零擴展和符號擴展。
   • 示例：movzx eax, byte ptr [ebx] 和 movsx eax, byte ptr [ebx]

2. LEA指令的擴展

   • 支持更復雜的地址計算。
   • 示例：lea rax, [rbx + rsi*8 + 0x10]

3. MOV指令的擴展

   • 支持更大的寄存器和內存操作數。
   • 示例：mov rax, [rbx + rcx*8]

ARM架構指令

1. LDR指令

   • 用于加載數據到寄存器。
   • 示例：ldr r0, [r1]

2. STR指令

   • 用于存儲數據從寄存器到內存。
   • 示例：str r0, [r1]

3. B指令

   • 用于無條件跳轉。
   • 示例：b label

4. BL指令

   • 用于帶返回地址的函數調用。
   • 示例：bl function_name

5. CMP指令

   • 用于比較操作數。
   • 示例：cmp r0, r1

6. ADD和SUB指令

   • 用于加法和減法操作。
   • 示例：add r0, r1, r2 和 sub r0, r1, r2

7. MOV指令

   • 用于數據傳輸。
   • 示例：mov r0, #0x12345678

使用工具

在Linux下進行反匯編，常用的工具有：

• objdump：GNU Binutils的一部分，用于顯示目標文件的信息。

  objdump -d binary_file
  

• radare2：一個強大的逆向工程框架。

  radare2 binary_file
  

• Ghidra：由美國國家安全局（NSA）開發的免費開源軟件逆向工程（SRE）工具。

  ghidraRun
  

• IDA Pro：商業逆向工程工具，功能強大但需要購買許可證。

這些工具可以幫助你分析和理解二進制文件的匯編代碼。