CentOS反汇编实例有哪些

CentOS 作为 RHEL 系列的 Linux 发行版，反汇编（Disassembly）通常是 逆向工程、调试、漏洞分析、内核学习 的一部分。下面按常见实战场景给你一些 CentOS 下的反汇编实例，从简单到进阶，基本都能直接照着做。

一、准备环境（CentOS 必备）

# 安装常用工具
sudo yum install -y gcc gdb binutils objdump strace ltrace nasm

可选（强烈推荐）：

sudo yum install -y radare2

二、基础反汇编实例

实例 1：反汇编一个简单的 C 程序

1️⃣ 编写程序

// hello.c
#include <stdio.h>

int main() {
    printf("Hello CentOS\n");
    return 0;
}

2️⃣ 编译（带调试信息）

gcc -g -o hello hello.c

3️⃣ 使用 objdump 反汇编

objdump -d hello

重点看：

main:
    push   rbp
    mov    rbp,rsp
    ...
    call   puts@plt

✅ 这是最经典的反汇编入门实例

三、GDB 动态反汇编实例

实例 2：GDB 中查看汇编代码

gdb ./hello

常用命令：

disassemble main

或：

set disassembly-flavor intel
disassemble main

✅ 适合分析 函数调用、参数传递、栈结构

四、系统调用反汇编实例（CentOS 特有）

实例 3：分析系统调用（syscall）

写汇编程序

; write.asm
section .data
msg db "Hello",10
len equ $ - msg

section .text
global _start
_start:
    mov rax, 1        ; sys_write
    mov rdi, 1        ; stdout
    mov rsi, msg
    mov rdx, len
    syscall

    mov rax, 60       ; sys_exit
    xor rdi, rdi
    syscall

编译 & 反汇编

nasm -f elf64 write.asm
ld -o write write.o
objdump -d write

✅ 常用于 内核、Shellcode、漏洞利用分析

五、ELF 文件格式反汇编实例

实例 4：分析 ELF 结构

readelf -h hello
readelf -S hello
objdump -d hello

重点分析：

.text 段
.plt / .got
函数调用关系

✅ 常用于 二进制分析、恶意程序分析

六、库函数反汇编实例

实例 5：反汇编 libc 函数

objdump -d /lib64/libc.so.6 | less

搜索：

system
execve
printf

✅ 常用于：

漏洞利用（ROP）
理解 glibc 实现

七、内核相关反汇编（进阶）

实例 6：反汇编内核函数

objdump -d /boot/vmlinux-$(uname -r)

或模块：

objdump -d *.ko

✅ 用于：

内核漏洞分析
驱动调试

八、实战逆向分析实例

实例 7：CTF / 逆向分析

radare2 -A ./crackme