逆向分析工具介绍

               

2.1逆向分析工具介绍

在二进制代码分析中，必须要用到逆向分析的工具，这些软件工具一般可分为
2.1系统监控工具，
2.2反汇编器，
2.3调试器
2.4和反编译器。

系统监控工具用来监控，研究以及剖析
待逆向的程序，这是由于程序与外部世界的通信都要经过操作系统，系统监控工具可
以监控网络活动，文件访问，注册表访问等等一系列的软件运行活动。反汇编器足以
程序的可执行二进制代码为输入，生成包含整个或部分程序的汇编代码文本文件的程
序。

反汇编是一个与处理器相关的过程，反汇编器一般支持多种CPU絮构，反汇编
器的工作过程比较简单，但优秀的反汇编器能更加准确识别二进制代码，提高逆向分
析效率。

调试器是一种程序，它允许软件开发人员在程序运行的同时观察程序。它的
两个最基本特征是：断点设置和代码跟踪。断点允许用户选择程序中任意位置的某行
代码，一旦程序运行在这一行，它就指示调试器暂停程序的运行，并显示程序的当前
状态。代码跟踪允许用户在程序运行时跟踪它的执行，跟踪意味着程序每执行一条汇
编代码然后暂停，并允许用户观察甚至改变程序的状态。通过断点设置和代码