逆向工程是指解构应用程序的过程，不论使用何种编程语言开发，目的是获得其源代码或其中的任何部分。逆向工程的代码有助于发现任何程序中的安全风险，也能用于解密任何恶意应用以进行干扰。
当黑客们想“拆解”一个软件时——无论是寻找金库密码、破解病毒逻辑，还是测试系统防线——他们手里都握着一套隐藏的“数字手术刀”。这些逆向工程工具，能让EXE文件像洋葱一样层层剥开，把晦涩的机器码还原成人类能读懂的指令，甚至直播程序运行时的“脑电波”。
逆向工程涉及一系列步骤，包括数据编译、记录元素和功能、评估数据、记录控制流、提取流结构、审查提取的设计、生成逆向工程文档。
从实时跟踪运行的应用程序，解析二进制代码到汇编代码，管理和编辑二进制文件或嵌入式资源在 exe 文件中，逆向工具有各种各样的类型，根据其应用可以分为以下几类：
- 反汇编器
- 调试器
- 数据包跟踪和分析工具
- 脚本工具
- 文件分析工具
以下分享
1.十六进制编辑器
十六进制编辑器是一组用于微软 Windows 的十六进制开发工具，结合了高级的二进制编辑和字处理器的简洁易用性和多功能性。它主要用于操纵构成计算机文件的基本二进制数据。
此外，十六进制编辑器还支持查找、替换、比较、计算校验和、添加智能标签、颜色映射，并在一个扇区或文件中生成字符分布。十六进制编辑器还支持拖放功能，并可与所有的 Windows 操作系统集成，无论其迭代版本如何。
根据其不同的功能和应用，有各种不同类型的十六进制编辑器，有些允许它们以可视化方式显示文件的内部结构。因此，您可能需要在最常用的工作空间中进行快速简单的十六进制编辑。
数据检视器非常适合解释、查看和编辑十进制和二进制值。算术、逻辑、 ASCII 过程和位操作可用于帮助操作数据集。
集成结构查看器使您能够直观而充分地编辑和查看数据。结构查看器验证信息结构、对各种网络的引用，以及许多原子数据类型：char 、byte 、ubyte 、word 、uword 、long 、ulong 、longlong 、float 、double 、OLE 日期/时间、 DOSTIME 、DOSDATE 、FILETIME 和time_t 。
优点：
- 进行任何十六进制计算时非常方便
- 提供多种选项
缺点：
- 用户友好度不太高
- 有时更新问题
2.OllyDbg
OllyDbg 是一个针对 Microsoft Windows 的32 位汇编调试器。任何无法获得源代码的情况下，二进制代码的计算认知使得它在许多情况下都非常适用。此外，OllyDbg 是共享软件应用程序,可以下载使用。
OllyDbg 的一些关键特性如下：
1.保存补丁以在会话之间返回到可执行文件并进行修补升级
2.查找对象和库模式
3.代码分析——跟踪记录、查找过程切换、 API 调用、表和循环常量和字符串
4.DNow 、MMX 和为 Athlon 等SSE 数据类型和扩展提供指令
5.识别高级配置，如对事件的请求
6.用于执行的跟踪系统，日志已知可用于调和冲突
7.查找错误命令和掩盖关键字
8.检查和修改内存，设置断点并在不可见的情况下暂停应用程序
9.在会话之间输入标记，将它们还原到可执行文件并修复更新
优点：
- 共享软件，免费使用
- 功能强大的动态调试器
- 相对于 IDA 来说更容易操作
- 允许直接加载和调试 DLL
- 有脚本和插件可用
缺点：
- 仅限于 Microsoft® Windows®
- 只适用于 x86（或 32 位）软件
- 不是静态调试器
3.APKTool
Apktool 是另一种开源选择，主要用于 Android 逆向工程，可以将资源解码为几乎其原始形式。可以进行修改，并将其转换回二进制 APK/JAR 文件。
此外，Apktool 还允许逐步调试 smali 代码，并且由于项目文件的结构以及对一些重复性操作的自动化，使得处理应用程序变得更加容易。使用该程序需要 Java 7 。
优点：
- 在逆向 Android 应用文件方面高效
- 可在网上免费使用
- 社区支持良好
缺点：
不如 JEB 反编译工具普遍
4.WireShark
Wireshark 是一个知名的网络和网络领域的工具。它是免费和开源的，是一个 Web 调试器，可以拦截和修改 HTTP 请求，并且可以记录 HTTPS 请求。它用于数据包分析和网络故障排除。
优点：
- 免费且开源的 Web 调试器
- 支持跨平台
缺点：
- 对于初学者来说，可能会感到压力山大
5.Scylla
Scylla 不是一个独立的工具，而更倾向用于重构 Windows 的x86 和x64 文件的工具。它还具有全 Unicode 支持，并且与 Windows 7 、8 和10 完全兼容。
优点：
- 一个开源的产品
- 支持 x64 和x86
缺点：
- 缺乏更新
- 有时会有错误
6.Dex2jar
Dex2jar 是一个 API，用于扫描 Dalvik Executable（.dex/.odex）格式。它与 Android 和Java .class 文件兼容。
Dex2jar 包括以下几个组件：
- Dex-reader 用于扫描 Dalvik Executable（.dex/.odex）格式。它具有类似 ASM 的轻量级 API
- Dex-translator 用于执行转换工作。它读取 dex 指令以 dex-or 格式，经过一些优化后，转换为 ASM 格式
- Dex-用于它使用 Dex-translator 表示 dex 指令
- Dex-tools 用于处理.class 文件
示例：修改应用程序、解混淆一个.jar 文件。
优点：
- 可以读取 Dalvik Executable 格式
- 轻量级 API
缺点：
- 只与 Android 和Java .class 文件兼容
7.CCF
CCF 是一个免费的便携式可执行编辑器，支持.NET 文件结构。 CCF 支持 32 位和 64 位PE 文件。 CCF 由NTCore 开发，还可用于解压缩 UPX 打包器。
优点：
- 免费的 PE 编辑器
- 也支持.NET 文件
- 支持 PE 32 位和 64 位
- 包含 PE 重建器
- 可用于解压缩 UPX
缺点：
- 免费版本自 2012 年以来未更新
8.Oracle VM VirtualBox
Oracle VM VirtualBox 是一个开源的虚拟化解决方案，在 Windows 、Mac 、Linux 等不同平台上皆可使用，用于在安全环境中分析恶意软件。
优点：
- 免费且开源
- 活跃的开发社区
- 支持虚拟机操作系统
缺点：
- 与 VMware 相比，功能略差
9.BinaryNinja
目前没有反编译器，但计划在将来的“高级”版本中加入。 Binary Ninja 由Vector 35 开发，以其易用性而自豪，使得自动化比其他解决方案更容易理解。
尽管易于使用，但该软件在反向工程本地主机中仍然存在一些问题。
优点：
- 简单易用
- 包含反汇编器
缺点：
- 不是调试器或反编译器
- 有时无法加载用户界面
- 免费版本有限
网络安全资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
如果你想要入坑黑客&网络安全工程师，这份282G全网最全的网络安全资料包！
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
网络安全源码合集+工具包
视频教程
视频配套资料&国内外网安书籍、文档&工具
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
黑客/网安大礼包：优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!
本文转自 https://blog.youkuaiyun.com/kalilinuxsafe/article/details/145207960?spm=1011.2415.3001.5331，如有侵权，请联系删除。
网络安全学习路线&学习资源
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
需要高清完整学习路线图，和全套网络安全技术教程的小伙伴！
↓↓↓ 扫描下方图片即可前往获取↓↓↓
学习资料电子文档
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
网络安全源码合集+工具包
视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，，每个章节都是当前板块的精华浓缩。（全套教程点击领取哈）
因篇幅有限，仅展示部分资料，需要扫描下方图片即可前往获取
好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!
特别声明：
此教程为纯技术分享！本文的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
