centos反汇编有何技巧

在 CentOS（或其他 Linux 发行版）下进行反汇编（disassembly）和逆向分析，通常依赖一套工具链和实战技巧。下面从工具选择、常用技巧、实战流程、注意事项几个方面系统讲一下。

一、常用工具（CentOS 环境）

1. 基础二进制工具（binutils）

CentOS 自带或可用 yum 安装：

yum install binutils

常用命令：

• objdump：反汇编、查看段信息
• readelf：ELF 结构分析
• nm：符号表
• strings：提取字符串

示例：

objdump -d ./a.out
readelf -h ./a.out

2. GDB（动态调试 + 反汇编）

yum install gdb

技巧：

disassemble main
layout asm
info registers
x/10i $pc

配合：

• set disassembly-flavor intel（Intel 语法）
• catch syscall

3. 高级逆向工具（推荐）

• Ghidra（NSA 开源，支持 CentOS）
• Radare2 / Rizin

yum install radare2

• IDA Pro（商业，但最强）

二、反汇编核心技巧

1. 确认架构与格式

file ./binary
readelf -h ./binary

关注：

• Architecture (x86 / x86_64 / ARM)
• Entry point
• Stripped or not

2. 使用 Intel 语法（更直观）

objdump -M intel -d binary

或 GDB：

set disassembly-flavor intel

3. 从 main 开始，而不是入口

特别是 stripped 程序：

objdump -d binary | grep -A 50 "<main>:"

如果是 stripped：

• 找 main 的调用点（__libc_start_main）
• 或根据字符串定位函数

4. 利用字符串快速定位

strings -a binary | less

然后：

objdump -d binary | grep -B 20 "地址"

5. 关注函数调用约定（x86_64）

• 参数顺序：RDI, RSI, RDX, RCX, R8, R9
• 返回值：RAX
• 栈平衡很重要

6. 识别常见结构

• cmp + je/jne → if
• call → 函数
• lea → 取地址
• mov [rbp-xx], xxx → 局部变量

三、动态反汇编技巧（GDB）

1. 在关键函数下断点

break main
run

2. 单步 + 反汇编

stepi
disassemble

3. 查看内存

x/20xw $rsp

四、应对 stripped / 加壳程序

1. stripped

• 用 strings + cross-reference
• 用 Ghidra / radare2 自动识别函数

2. 加壳 / 混淆

• 动态运行到 OEP（Original Entry Point）
• 用 GDB 的 catch load
• dump 内存后继续分析

五、CentOS 特有注意点

1. SELinux

   • 可能影响调试

   getenforce
   setenforce 0
   

2. 缺少调试符号

   debuginfo-install glibc
   

3. 旧版本 GCC

   • 注意 -fomit-frame-pointer
   • 栈回溯可能困难

六、推荐学习路径

1. 熟练 objdump + gdb
2. 学 AT&T / Intel 汇编
3. 用 Radare2 做自动化分析
4. 再上 Ghidra / IDA

如果你愿意，可以：

• 给我一个 CentOS 下的具体 binary
• 或说你是 逆向 / 漏洞分析 / 学习汇编 哪种目的

我可以直接按你的场景给针对性反汇编思路。