微信逆向分析（四）——逆向分析的工具

前言

老话，工欲善其事，必先利其器。这篇聊聊逆向分析用到的工具。不聊工具细节，自行百度学习。重要的是理清：使用工具，是为了解决什么问题。

工具

1、CE

找偏移的方法中聊到，最直接就是在内存里面搜索。

CE（CheatEngine又称CE修改器），就是用来搜索内存里面东西，得到内存地址。

2、IDA

逆向分析，我们拿到手的是已经编译好的软件，看不了代码。

要是能把软件恢复成代码，分析起来就方便多了。

IDA这个工具，就是用来把软件恢复成代码的。

软件编译过程会去掉一些多余的信息。

所以IDA没办法说完全恢复代码。

但是用来分析还是很方便的。

这就是所谓的静态分析。

3、OD

用IDA分析软件的时候，软件并没有运行起来，能分析的是软件的静态结构。

如果要知道到软件运行的具体过程是什么样的， 就需要用动态调试工具，比如OD。

OD里面看到的是汇编的代码，需要熟悉汇编语言和CPU的运行过程，原理篇有聊到。

经验

工具这块建议重视，多花点时间，效率会快很多。

CE用来定位数据，OD用来动态调试，IDA用来看代码，多灵活结合。

相关软件可以直接在网上搜索下载安装。