debian下常用的反汇编工具与用途
在debian系统中，常用的反汇编工具覆盖静态与动态分析、命令行与图形化、以及多架构场景，适合调试、逆向与安全研究等用途。
常用工具清单
| 工具 | 主要用途 | 典型场景 | 安装命令 |
|---|---|---|---|
| objdump（binutils） | 静态反汇编、查看符号/重定位/调试信息 | 快速查看elf/.o/.so的汇编，按段或地址范围 | sudo apt install binutils |
| gdb | 动态反汇编、断点调试 | 运行到断点后查看/单步执行汇编 | sudo apt install gdb |
| radare2 | 多架构静态/动态分析、脚本化 | 逆向工程、二进制审计与批处理 | sudo apt install radare2 |
| ndisasm（nasm） | x86/x64 原始二进制反汇编 | 裸机/引导扇区、无格式二进制 | sudo apt install nasm |
| Ghidra | 图形化反汇编与反编译、多架构 | 代码理解、C伪代码对照 | 从官网下载安装包 |
| IDA Pro | 商业级反汇编/反编译 | 专业逆向与漏洞研究 | 商业软件（试用版可用） |
| Capstone | 多架构反汇编框架（C/Python等绑定） | 二次开发、工具集成 | sudo apt install libcapstone-dev |
| readelf | 查看elf结构（节头/程序头/符号等） | 配合反汇编定位段与地址 | 通常随binutils提供 |
快速上手示例
使用objdump查看.text段反汇编
objdump -d -j .text your_binary
使用gdb在调试时反汇编函数或地址范围
gdb your_binary
(gdb) disassemble main
(gdb) disassemble 0x401000,0x4010ff
使用radare2进行函数级反汇编与分析
r2 your_binary
[0x…]> pdf # 当前函数
[0x…]> pd 20 # 从当前位置显示20条指令
[0x…]> s main # 跳转到main
[0x…]> aaa # 自动分析函数
选型建议
合规提示
反汇编仅能用于你拥有合法权限或对目标有明确授权的场景，例如调试自研程序、学习研究或安全审计；请遵守相关法律法规与许可协议。
