Linux反匯編指令：有哪些常用命令

在Linux中，反匯編指令通常用于分析和調試程序。以下是一些常用的反匯編命令：

1. objdump

objdump 是一個非常強大的工具，可以用來顯示目標文件的各種信息，包括反匯編代碼。

• 基本用法：

  objdump -d <binary_file>
  

  這將顯示二進制文件的反匯編代碼。

• 顯示符號表：

  objdump -t <binary_file>
  

• 顯示重定位信息：

  objdump -r <binary_file>
  

• 顯示調試信息：

  objdump -g <binary_file>
  

2. ndisasm

ndisasm 是一個專門用于反匯編x86指令的工具，通常與 nasm 匯編器一起使用。

• 基本用法：

  ndisasm -b 32 <binary_file>
  

  這將以32位模式反匯編二進制文件。

• 顯示符號表：

  ndisasm -s <start_address> -e <end_address> <binary_file>
  

3. radare2

radare2 是一個功能強大的逆向工程框架，支持多種平臺和架構。

• 啟動 radare2：

  r2 <binary_file>
  

• 查看反匯編代碼：

  pd  # 顯示當前函數的反匯編代碼
  pd 10  # 顯示從當前地址開始的10條指令
  

• 查看符號表：

  s main  # 跳轉到main函數
  pdf  # 顯示當前函數的參數和局部變量
  

4. gdb

gdb 是GNU調試器，也可以用來進行反匯編和調試。

• 啟動 gdb：

  gdb <binary_file>
  

• 查看反匯編代碼：

  disassemble  # 顯示當前函數的反匯編代碼
  disassemble main  # 顯示main函數的反匯編代碼
  

• 設置斷點并運行：

  break main
  run
  

5. capstone

capstone 是一個輕量級的多平臺、多處理器架構的反匯編框架。

• 安裝 capstone：

  pip install capstone
  

• 使用 capstone 進行反匯編：

  from capstone import *
  
  md = Cs(CS_ARCH_X86, CS_MODE_32)
  for i in md.disasm("5589e5b800000083ec0883c07407c9c3"):
      print("0x%x:\t%s\t%s" % (i.address, i.mnemonic, i.op_str))
  

6. binwalk

binwalk 主要用于分析和提取固件鏡像中的文件系統和其他組件，但它也提供了一些基本的反匯編功能。

• 基本用法：

  binwalk <binary_file>
  

• 查看特定偏移量的反匯編代碼：

  binwalk -D -e -M <binary_file>
  

這些工具各有特點，選擇哪個工具取決于你的具體需求和偏好。通常，objdump 和 ndisasm 是最基礎和常用的反匯編工具，而 radare2 和 gdb 提供了更高級的功能和交互界面。