1. objdump
objdump是CentOS系统中最常用的反汇编工具之一，属于GNU Binutils工具集，主要用于显示二进制文件的详细信息（包括反汇编代码）。其核心功能是通过命令行快速反汇编可执行文件、目标文件或共享库。常用命令包括：objdump -d <binary_file>（反汇编可执行文件）、objdump -d -j .text <binary_file>（仅反汇编.text段，即代码段）、objdump -d -S <binary_file>（混合显示源代码与反汇编代码，需编译时添加-g调试信息）。安装方式为通过yum包管理器执行sudo yum install binutils。
2. gdb（GNU调试器）
gdb不仅是调试工具，也可用于动态反汇编程序。它允许用户在程序运行时查看反汇编代码、设置断点、单步执行及检查寄存器/内存状态。常用命令有：gdb <binary_file>（启动gdb并加载二进制文件）、disassemble /m <function_name>（反汇编指定函数，/m选项显示源代码与汇编代码混合）、break <function_name>（在指定函数处设置断点）、run（启动程序）、nexti（单步执行下一条机器指令）。安装方式为sudo yum install gdb。
3. radare2
radare2是一个开源的逆向工程框架，支持反汇编、调试、二进制分析等多种功能，适合复杂场景（如恶意软件分析、漏洞挖掘）。其特点是命令行交互式操作，功能强大但需要一定学习成本。常用命令包括：r2 <binary_file>（启动radare2并打开二进制文件）、aaa（分析所有符号与函数）、pdf @ main（反汇编main函数，@符号指定地址）、s main（跳转到main函数）、q（退出radare2）。安装方式为sudo yum install radare2（CentOS 7及以下）或sudo dnf install radare2（CentOS 8及以上）。
4. IDA Pro
IDA Pro是业界领先的商业反汇编工具，提供图形化界面与高级分析功能（如自动识别函数、数据结构、控制流图），适合专业逆向工程师处理复杂二进制文件（如固件、加密程序）。其优势在于交互性强、分析深度高，但需要付费购买许可证。使用方式：下载并安装IDA Pro（支持Linux版本），启动后打开二进制文件，通过图形界面导航至目标位置，点击右键选择“Disassemble”即可查看反汇编代码。
5. Ghidra
Ghidra是由美国国家安全局（NSA）开发的开源逆向工程工具，功能媲美商业工具（如IDA Pro），支持多架构（x86、ARM、MIPS等）、多平台（Linux、Windows、macOS）。其特点是开源免费、社区活跃，适合个人用户与团队使用。常用操作：从官方网站下载Linux版本安装包，解压后运行./ghidraRun启动，创建新项目并导入二进制文件，通过“CodeBrowser”视图查看反汇编代码（自动分析函数与控制流）。
6. capstone
capstone是一个轻量级的多平台反汇编框架，支持C/C++、Python等多种编程语言，适合编写自定义反汇编脚本（如提取特定指令、自动化分析）。其优势在于灵活性高、易于集成，常用于安全工具开发（如漏洞扫描器、恶意软件检测工具）。常用Python示例：from capstone import *; md = Cs(CS_ARCH_X86, CS_MODE_32); code = open("binary", "rb").read(); for insn in md.disasm(code, 0x1000): print(f"0x{insn.address:x}: {insn.mnemonic} {insn.op_str}")（反汇编32位二进制文件，从地址0x1000开始）。安装方式为sudo yum install capstone。
7. ndisasm
ndisasm是NASM（Netwide Assembler）的一部分，专门用于反汇编16位/32位/64位x86架构的二进制文件（如引导扇区、COM文件、PE文件）。其特点是专注于x86架构，适合处理简单的二进制文件。常用命令包括：ndisasm -b 32 <binary_file>（以32位模式反汇编）、ndisasm bootloader.bin（默认16位模式反汇编引导扇区）。安装方式为sudo yum install nasm（包含ndisasm）。
