【CTF特训营】 Reverse篇 1. 概述

NUAAYYMM

于 2021-12-25 22:07:00 发布

阅读量878

点赞数 1

分类专栏：读书笔记笔记文章标签：安全

本文链接：https://blog.youkuaiyun.com/ll14856lk/article/details/122148937

版权

这篇博客介绍了逆向分析的主要方法，包括静态分析和动态分析，并详细讲解了X86汇编指令体系结构。重点讨论了逆向分析工具，如IDA的基本使用，调试器Olldbg的应用，以及Trace类工具如Qira的运行和功能。内容适合对逆向工程感兴趣的CTF训练者阅读。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.逆向分析的主要方法

1.静态分析法：不执行代码文件的情形下，对代码进行静态分析的一种方法，包括文件类型分析，静态反汇编，反编译。
2.动态分析法：使用调试器动态分析

1.X86：见王爽汇编指令-之前做过笔记
2.x64：这里暂时略过，主要先把x86弄明白

一些基本使用：
1)函数修正

2)指令修正：
在IDA中，有些指令或者数据会识别错误，可以手动修正：

快捷键	作用
D	转化为数据
C	转化为代码

3）数据修正
在这里插入图片描述
4)注释信息与重命名

5)二进制程序patch