写给小白看的，逆向工程怎么上路？

什么是逆向工程

先给大家出一道思考题

用C语言设计一个程序，验证输入的密码是否是“12345678”，如果验证成功，就输出“success”，如果验证失败，则输出“failed”。

我想，大部分新手小白估计会这么写：

#include <stdio.h>
#include <string.h>

int main() {

    char buf[10] = {0};
    scanf("%s", buf);
    if (strcmp(buf, "12345678") == 0) {
        printf("success");
    } else {
        printf("failed");
    }

    return 0;
}

上面的代码编译后，会生成一个可执行程序，咱们来对这个可执行文件进行一下反编译，看看能看到什么？

下图是在反编译神器IDA中，可执行文件反编译出来的汇编指令图：

可以非常清晰的看到一些字符串的信息：“success”、“failed”、"1234567。

再认真一看，main函数中有一个分支判断，根据判断的结果，走入左右两个分支，分别输出"success"和"failed"。

如果新手看不懂上面的反汇编图，那可以再使用IDA的神级功能：F5反编译高级语言功能，直接将上面的汇编程序再进一步还原成C语言。