CentOS反汇编指令资源

CentOS 反汇编指令学习资源与速查

一 核心工具与安装

• 在 CentOS 上，常用的反汇编与二进制分析工具包括：objdump、readelf、nm、gdb、radare2。建议先安装基础工具集与调试器：
  • 安装命令：sudo yum install binutils gdb radare2
• 若需查看更完整的 ELF 信息与符号，可进一步使用 readelf、nm；动态调试与按需反汇编使用 gdb；开源逆向框架使用 radare2。

二 常用命令速查表

三 入门实践流程

• 步骤 1 安装工具：sudo yum install binutils gdb radare2
• 步骤 2 准备示例汇编（AT&T 语法，64 位）：
  • 文件：example.s
  • 代码：

    .section .data
    hello: .string "Hello, World!\n"
    .section .text
    .globl _start
    _start:
        mov $1, %rax        # sys_write
        mov $1, %rdi        # stdout
        mov $hello, %rsi    # 消息地址
        mov $14, %rdx       # 长度
        syscall
        mov $60, %rax       # sys_exit
        xor %rdi, %rdi       # 返回值 0
        syscall
    

• 步骤 3 汇编与链接：
  • as -o example.o example.s
  • ld -o example example.o
• 步骤 4 静态反汇编：objdump -d example
• 步骤 5 动态调试与按需反汇编：
  • gdb ./example
  • (gdb) break _start
  • (gdb) run
  • (gdb) disassemble 该流程覆盖“写—汇编—链接—静态反汇编—动态调试”的完整闭环，便于在 CentOS 上系统化练习。

四 进阶学习与排错

• 提升路径
  • 系统学习 x86/x86-64 汇编（寄存器、寻址、调用约定、系统调用差异），配合阅读 ELF 结构加深理解。
  • 安装调试符号包（如：sudo yum install -debuginfo），提升源码级反汇编与定位效率。
  • 结合 IDA Pro、Ghidra、Radare2 做结构化分析与脚本化批处理，参与 CTF 或真实问题逆向以积累经验。
• 常见问题与要点
  • 源码级混合显示需编译时加入 -g；使用 objdump -S 才能看到源码与汇编对应。
  • 在 64 位 CentOS 上分析 32 位 程序：汇编用 as --32，链接用 ld -m elf_i386；若调用 C 库，需链接 32 位 libc 并指定动态链接器：-lc -dynamic-linker /lib/ld-linux.so.2；使用 gcc 的 -m32 也可简化流程（需安装 glibc-devel.i686 等 32 位支持包）。
  • 系统调用差异：32 位 常用 int $0x80；64 位 使用 syscall，寄存器约定不同（如 64 位参数通过 rdi、rsi、rdx、r10、r8、r9 传递）。