Linux反汇编指令：有哪些常用命令

在Linux中，反汇编指令通常用于分析和调试程序。以下是一些常用的反汇编命令：

1. objdump

objdump 是一个非常强大的工具，可以用来显示目标文件的各种信息，包括反汇编代码。

• 基本用法：

  objdump -d <binary_file>
  

  这将显示二进制文件的反汇编代码。

• 显示符号表：

  objdump -t <binary_file>
  

• 显示重定位信息：

  objdump -r <binary_file>
  

• 显示调试信息：

  objdump -g <binary_file>
  

2. ndisasm

ndisasm 是一个专门用于反汇编x86指令的工具，通常与 nasm 汇编器一起使用。

• 基本用法：

  ndisasm -b 32 <binary_file>
  

  这将以32位模式反汇编二进制文件。

• 显示符号表：

  ndisasm -s <start_address> -e <end_address> <binary_file>
  

3. radare2

radare2 是一个功能强大的逆向工程框架，支持多种平台和架构。

• 启动 radare2：

  r2 <binary_file>
  

• 查看反汇编代码：

  pd  # 显示当前函数的反汇编代码
  pd 10  # 显示从当前地址开始的10条指令
  

• 查看符号表：

  s main  # 跳转到main函数
  pdf  # 显示当前函数的参数和局部变量
  

4. gdb

gdb 是GNU调试器，也可以用来进行反汇编和调试。

• 启动 gdb：

  gdb <binary_file>
  

• 查看反汇编代码：

  disassemble  # 显示当前函数的反汇编代码
  disassemble main  # 显示main函数的反汇编代码
  

• 设置断点并运行：

  break main
  run
  

5. capstone

capstone 是一个轻量级的多平台、多处理器架构的反汇编框架。

• 安装 capstone：

  pip install capstone
  

• 使用 capstone 进行反汇编：

  from capstone import *
  
  md = Cs(CS_ARCH_X86, CS_MODE_32)
  for i in md.disasm("5589e5b800000083ec0883c07407c9c3"):
      print("0x%x:\t%s\t%s" % (i.address, i.mnemonic, i.op_str))
  

6. binwalk

binwalk 主要用于分析和提取固件镜像中的文件系统和其他组件，但它也提供了一些基本的反汇编功能。

• 基本用法：

  binwalk <binary_file>
  

• 查看特定偏移量的反汇编代码：

  binwalk -D -e -M <binary_file>
  

这些工具各有特点，选择哪个工具取决于你的具体需求和偏好。通常，objdump 和 ndisasm 是最基础和常用的反汇编工具，而 radare2 和 gdb 提供了更高级的功能和交互界面。