逆向分析工具介绍

2.1逆向分析工具介绍

在二进制代码分析中，必须要用到逆向分析的工具，这些软件工具一般可分为
2.1系统监控工具，
2.2反汇编器，
2.3调试器
2.4和反编译器。

系统监控工具用来监控，研究以及剖析
待逆向的程序，这是由于程序与外部世界的通信都要经过操作系统，系统监控工具可
以监控网络活动，文件访问，注册表访问等等一系列的软件运行活动。反汇编器足以
程序的可执行二进制代码为输入，生成包含整个或部分程序的汇编代码文本文件的程
序。

反汇编是一个与处理器相关的过程，反汇编器一般支持多种CPU絮构，反汇编
器的工作过程比较简单，但优秀的反汇编器能更加准确识别二进制代码，提高逆向分
析效率。

调试器是一种程序，它允许软件开发人员在程序运行的同时观察程序。它的
两个最基本特征是：断点设置和代码跟踪。断点允许用户选择程序中任意位置的某行
代码，一旦程序运行在这一行，它就指示调试器暂停程序的运行，并显示程序的当前
状态。代码跟踪允许用户在程序运行时跟踪它的执行，跟踪意味着程序每执行一条汇
编代码然后暂停，并允许用户观察甚至改变程序的状态。通过断点设置和代码跟踪，
用户可以在程序执行到有问题的代码的同时仔细地观察代码，并确定问韪的所在。

反编译器的功能要比反汇编器更进一步，反编泽器接受可执行的二进制文件，并试图从
中生成可读性好的高级程序语言代码。其思想是尝试逆向编译的过程，以获得最初的
源代码文件或接近最初源代码的文件 。然而对于人多数C，C++开发的程序而言，
真正恢复初始源文件是不