用Python玩玩反汇编，一个好玩有趣的全能型的反汇编引擎Capstone_python安装capstone(1)

实验环境：

• macOS
• Python 2.7

1、安装Capstone 库

Mac OSX 系统:

brew install capstone

Ubuntu ：

sudo apt-get install libcapstone3

其它系统或方法可以参考:

Documentation

step 0x1 Clone

我们去git上Clone 一份Capstone 源码，其中包含了大量示范代码和文档

git clone https://github.com/aquynh/capstone.git

切换到Python 示范代码的目录：bindings/python，这里你能找到大量的py演示代码。

比如，我是做ARM逆向分析的，所以对ARM反汇编比较关心，就看test_arm.py 这一份代码了。

python test_arm.py

2、最简单的例子

以上代码片段的输出结果为:

代码的第二行导入了Capstone的库，第三行是一段十六进制表示的机器码。

第四行初始化了Capstone的Cs类，初始化需要两个参数，分别是平台的架构和模式。

在这一段代码中，我们想反汇编的是一段x86的64位汇编代码。

第五行，通过Cs类的disasm对二进制的机器码进行反汇编，第一个参数是机器码Byte数据，第二个参数是这段代码的“基地址”。该函数为反汇编到一条错误的指令为止。

（1）Python所有方向的学习路线（新版）

这是我花了几天的时间去把Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

最近我才对这些路线做了一下新的更新，知识体系更全面了。

（2）Python学习视频

包含了Python入门、爬虫、数据分析和web开发的学习视频，总共100多个，虽然没有那么全面，但是对于入门来说是没问题的，学完这些之后，你可以按照我上面的学习路线去网上找其他的知识资源进行进阶。

（3）100多个练手项目

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里无偿获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
s://bbs.csdn.net/topics/618317507)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！