linux反汇编指令怎记牢

记牢 Linux 下反汇编相关指令，关键是分场景 + 建立记忆锚点，不要死记参数。下面给你一套“好记体系”。

一、先记住大地图（最重要）

Linux 反汇编常用工具就三类：

✅ 锚点：file → readelf → objdump → gdb

二、静态反汇编（最常用）

1️⃣ 先确认文件

file ./a.out

记忆：file = 这是什么文件

2️⃣ 看节区 / 符号

readelf -h ./a.out      # 文件头
readelf -S ./a.out      # 节区
readelf -s ./a.out      # 符号表

记忆口诀：

h 头 S 节 s 符号

3️⃣ 反汇编（核心）

objdump -d ./a.out

记忆：

d = disassemble

常用组合：

objdump -d -M intel ./a.out

记忆：

-M intel = 用 Intel 语法（人类友好）

✅ 默认是 AT&T（反人类），一律加 -M intel

4️⃣ 看 main 函数

objdump -d -M intel ./a.out | grep '<main>:' -A 30

三、动态反汇编（gdb）

启动

gdb ./a.out

常用指令（记动词）

break main        # 下断点
run               # 跑
disassemble       # 反汇编当前函数
disassemble main  # 反汇编指定函数
nexti             # 单步（指令级）
info registers    # 看寄存器
x/10i $pc         # 看接下来 10 条指令

✅ 记忆锚点：

b 断点 / r 跑 / ni 走 / disas 看

四、超好记口诀（建议抄下来）

file 看文件
readelf 看结构
objdump -d 反汇编
-M intel 必加
gdb 动态调
disas 看指令

五、练习记忆法（关键）

✅ 不要背命令，要“做三遍”：

1. 自己写个 hello.c
2. gcc -o hello hello.c
3. 反汇编 + gdb 走一遍

肌肉记忆 > 脑子记忆

如果你愿意，我可以：

• 给你一份 “反汇编 cheat sheet”
• 或针对 CTF / 二进制安全 / 内核 场景定制记忆法

你主要是用在哪方面？