一个用JAVA写的X86反汇编器

最新推荐文章于 2025-06-19 09:27:41 发布
转载 最新推荐文章于 2025-06-19 09:27:41 发布 · 1.1k 阅读 · 0

本文介绍如何使用JAVA编写一个X86反汇编器，深入探讨了反汇编技术及其在计算机科学领域的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

X86反汇编简要说明
经典的误导的专栏
01-04 1770
一、抽象 在经典的计算机体系结构中，往往将计算机系统表示为一些抽象的层次，来隐藏其实现细节。 机器码： 机器码由操作码（opcode）组成，操作码是一些十六进制形式的数字，用于告诉处理器你想要他做什么。 低级语言： 低级语言是计算机体系结构指令集的人类易读的版本，注意是汇编语言。恶意代码分析师使用这一语言。 高级语言： 大部分程序员使用高级语言。高级语言对机器层做了很强的抽象，
十分钟掌握最常用的x86汇编语言
csprimer的博客
02-17 714
movl是四个字节，但它这里比较特殊，它相当于是movzlq，它不仅会改变前面的四个字节，它还会把后面字节扩展成0，而movq就是8个字节，然后再看下面的，把一个64位整数赋给寄存器，把AA赋给dl，这里是把dl赋给al就改变一个字节，然后movs是符号扩展，这里就改变一个字节，并把后面几位做符号扩展，A它符号位是1，所以后面都扩展成1，z是零扩展，首先设置成AA，然后把后面几位扩展成0。寄存器寻址就是把寄存器的值来作为操作数，这里是把ebx的值赋给eax。
简易x86反汇编器
04-18
这是一个简易的x86反汇编器，运行在Linux平台，具体可以参考： http://blog.youkuaiyun.com/htttw/article/details/7475509
NASM项目中的NDISASM反汇编工具详解
最新发布
gitblog_00645的博客
06-19 361
NASM项目中的NDISASM反汇编工具详解 引言 NDISASM是Netwide Assembler(NASM)项目中的一个重要组件，它是一个专门针对x86架构的二进制反汇编工具。作为NASM的配套工具，NDISASM充分利用了NASM已有的指令表和其他核心代码，实现了高效的二进制反汇编功能。 NDISASM的基本特性 NDISASM是一个纯粹的二进制反汇编器，它不处理任何特定的文件格式。与常见...
ARM、MIPS、X86、PowerPC反汇编工具V1.26.01
02-10
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.26.01相对上一版本，增加ARM64反汇编、64位core文件解析；V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、MIPS、X86、PowerPC反汇编工具V2.0.3
10-05
反汇编Linux/Windows OS运行的32位/64位程序/动态库文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有CORE文件解调用栈、文本比较等功能。V2.0.3相对上一版本，完善ARM64、X8664、PPC64反汇编、ko反汇编，完善反汇编文本文件比较、IQ数据解析，修复小BUG；V2.0.2相对上一版本，完善ARM64、X8664反汇编、ARM64位core文件调用栈，完善文本文件比较、增加高亮、查找功能，修复小BUG；V2.0.0相对上一版本，完善ARM64反汇编、ARM64位core文件调用栈，完善C++符号名字解析，支持工具运行在英文版OS；V1.26.01相对上一版本，增加ARM64反汇编、64位core文件解析；V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
第二章基础静态分析进阶：x86反汇编
weixin_47038938的博客
11-26 396
第二章基础静态分析进阶《基于数据科学的恶意软件分析》 《基于数据科学的恶意软件分析》 Malware Data Science Attack Detection and Attribution Joshua Saxe Hillary Sanders著 何能强 严寒冰 译
Java实现的x86反汇编器JayD：udis86的Java端口
资源摘要信息:"JayD是一个基于Java语言实现的x86指令集架构的反汇编器。它是对udis86的端口，这意味着其设计和功能在很大程度上模仿了udis86的特性。uDis86是一个广泛使用的开源的x86和x86-64指令集的反汇编库，它...
Java-8086-Disassembler:Java-8086 反汇编程序库
07-07
在本文中，我们将深入探讨8086处理器、反汇编器的概念、Java编程语言如何与低级硬件交互，以及如何利用Java-8086-Disassembler进行实际操作。 首先，8086是Intel公司推出的一种16位微处理器，它是x86架构的鼻祖，对...
使用capstone反汇编引擎反编译64位汇编代码
04-25
Capstone是一个开源、多平台的反汇编框架，它允许开发者对多种架构的机器码进行反汇编，包括X86、X86_64（即64位Intel架构）、ARM、ARM64（AArch64）以及许多其他架构。在Android平台上，Capstone特别有用，因为...
程序的机器级表示——Intel x86 汇编讲解
weixin_37620587的博客
05-04 1953
程序的汇编指令讲解。
ARM、MIPS、X86、PowerPC反汇编工具V1.26.00
01-21
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能，；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、MIPS、X86、PowerPC反汇编工具V1.25.07
11-02
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查， 完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
Java汇编器：Java中的12位汇编器
02-13
Java汇编器 12 BIT Assembler created by Anunay and Tejas Dubhir 如何运行： 1 - Enter code in Input.txt 2 - Compile with command javac * 3 - Output would be stored in output.txt and error in error.txt 4 - Run wiht the following command after creating .class file- "java SecondPassHandler.class" 首次通过的说明： The one pass iterates over the Assembly code and checks for error . BReaks instruction into tokens a
ARM、MIPS、X86、PowerPC反汇编工具V1.25.05
05-11
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
X86指令解析-java实现
09-10
我自己写的一个X86的指令解析程序，可以直接通过载入EXE程序来实现解析
x86反汇编
_ToDream
11-01 693
对《恶意代码分析实战》第4章的总结。 1、恶意代码分析时的三种编码层次： 恶意代码作者高级编程语言——>CPU机器码——>恶意代码分析师低级汇编语言。 通常，计算机系统被描述为以下六个抽象层次： 1）硬件 2）微指令 又称固件，通常是为特定的计算机硬件设计的。 3）机器码 由操作码opcode组成，是一些十六进制形式的数字。一般由多条微指令实现，由高级语言编写的计算机程序编译而来。 4...
X86 逆向反汇编: 指针
生命不息 折腾不止
05-03 715
注意点： 1、带*类型的变量宽度永远是4字节、无论类型是什么，无论有几个*. 2、带*类型的变量，++ 或者 -- 新增(减少)的数量是去掉一个*后变量的宽度 3、带*类型的变量可以加、减一个整数，但不能乘或者除. 4、带*类型变量与其他整数相加或者相减时：带*类型变量 + N = 带*类型变量 + N*(去掉一个*后类型的宽度) char* a; short* b; int* c;...
X86反汇编速成（恶意代码篇）
weixin_51758733的博客
05-16 826
X86 反汇编
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值