《IDA PRO权威指南》第一章总结心得

最近看了《CTF特训营》这本书，了解了逆向的大体结构，但还不够深入，最近开了学，又在看这本《IDA PRO》，跟着实战工具的书走，学习的更快一些。

♥ Mingの心得

之前从未接触过汇编语言，所以在一开始看的比较吃力，相信之后可以渐入佳境。像“线性扫描反汇编”和“递归下降返汇编”这种词看的比较迷糊。

书中也说过，了解一些逆向的算法也大有益处。

♥Mingの内容总结

1.编程语言分为很多种：
二进制语句，也叫机器语言
汇编语言，有供人记忆的字符序列
第三代语言，有关键字和结构

2.反汇编是什么？
程序员写好程序代码，将其编译为汇编语言，用到二编译器，然后再用汇编器将汇编语言转化为机器语言。

所以，反汇编就是一个回溯的过程，把整个过程逆过来。

那为什么要反汇编？

原因：

1. 分析恶意软件 除非是基于脚本的蠕虫，你很难去了解恶意软件的运行机制。这时候要采用动态分析(在沙盒中执行恶意软件，用检测工具记录他的所有行为)和静态分析(人力去看程序代码)
2. 分析闭源软件的漏洞
   一般的安全审核三步走：发现漏洞->分析漏洞->开发破解程序
   但如果设计二进制文件，就比上面要困难，因为你很难界定变量和数据，要解决这个问题，查看反汇编代码清单是唯一的办法。
   例如，一个70字节的字符数组，在编译器分配下，会扩大到80字节。
3. 软件互操作性
   如果商家发布二进制形式的软件或者，只支持一种平台的硬件，，竞争对手想船舰一个可以和他互操作的软件是很困难的，那么为了开发支持该硬件的驱动程序，需要完成大量的逆向工程。
4. 编译器验证
   验证某编译器是否符合设计规范。
5. 显示调试信息
   生成代码清单

3，如何反汇编？

任务：对一个100kb的文件，请区分其中的代码与数据，并把代码转换成汇编语言显示给用户。

第一步：确定进行反汇编的代码区域、指令的起始地址

以反汇编可执行文件为例，这种文件