反汇编用什么工具

反汇编（Disassembly）工具的选择取决于你的目标平台（如 x86, ARM, MIPS）、操作系统（Windows, Linux, macOS）以及你是想做静态分析还是动态分析。

以下是目前业界最主流和常用的反汇编/逆向工程工具分类推荐：

1. 交互式反汇编器（行业标准）

这类工具功能最全，集成了反汇编、控制流分析、代码交叉引用等功能，是逆向工程的核心工具。

• IDA Pro (Hex-Rays)
  • 地位： 逆向工程界的“瑞士军刀”，几乎是行业标准。
  • 特点： 支持处理器架构极多，分析能力极强。有强大的插件生态。
  • 缺点： 非常昂贵（商业软件）。
  • 替代： 有免费的 IDA Free 版本，但功能受限（不支持 ARM/64位等高级架构，无反编译功能）。
• Ghidra (NSA 开发)
  • 地位： 目前最强大的免费开源替代品。
  • 特点： 由美国国家安全局（NSA）开源。支持反编译（将汇编转成 C 代码），支持多种架构（包括 x86, ARM, MIPS, PowerPC 等），功能直逼 IDA Pro。
  • 适用： 预算有限或喜欢开源工具的用户首选。
• Radare2 (r2) / Cutter
  • 地位： 黑客和极客的最爱，命令行强。
  • 特点： 完全开源免费，功能极其强大且可定制。Radare2 是命令行核心，Cutter 是其图形化界面。
  • 适用： 命令行爱好者，或在无 GUI 环境下工作。

2. 动态调试与反汇编（边运行边看）

这类工具允许你运行程序，并在运行时查看汇编代码、内存和寄存器变化。

• x64dbg (Windows)
  • 地位： Windows 平台下 OllyDbg 的现代继任者。
  • 特点： 开源免费，专为 Windows 32/64 位程序设计，界面友好，调试和反汇编功能极强。
  • 适用： 调试 Windows 病毒、Crack、游戏外挂等。
• GDB (GNU Debugger)
  • 地位： Linux/Mac 下的标准调试器。
  • 特点： 命令行工具，配合 objdump 或 pwndbg 插件使用体验极佳。
  • 适用： Linux 环境下的程序分析、PWN（二进制漏洞利用）安全研究。
• Hopper
  • 地位： macOS 上的优秀反汇编器。
  • 特点： 界面美观，对 macOS 原生应用（Mach-O）支持很好，价格比 IDA 便宜。

3. 在线/轻量级反汇编工具

如果你只是想快速看一眼代码，不想安装庞大软件：

• Compiler Explorer (Godbolt.org)
  • 用途： 查看 C/C++ 代码对应的汇编输出。非常适合学习汇编语言。
• Online Disassembler
  • 用途： 上传二进制文件，在网页上直接查看反汇编结果。

4. 专用/辅助工具

• Objdump (Linux/macOS 自带)
  • 命令： objdump -d <filename>
  • 特点： Linux 系统自带，简单粗暴，适合脚本调用或快速查看。
• Capstone / Keystone
  • 用途： 反汇编/汇编引擎框架。很多其他工具（如 Radare2）底层都使用它。
• Binary Ninja
  • 特点： 介于 IDA 和 Ghidra 之间，非常现代化，API 设计优秀，适合自动化分析。

快速选择指南

建议： 如果是初学者，建议从 Ghidra 开始，因为它免费且带反编译功能（能把汇编变成伪 C 代码），能极大降低学习门槛。