Reverse学习笔记（一）

---

一、动态分析

1.GDB（Reverse Debugging）

gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式
x/ (n,f,u为可选参数)
n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，
一个内存单元的大小由后面的u定义
f：显示格式
x(hex) 按十六进制格式显示变量。
d(decimal) 按十进制格式显示变量。
u(unsigned decimal) 按十进制格式显示无符号整型。
o(octal) 按八进制格式显示变量。
t(binary) 按二进制格式显示变量。
a(address) 按十六进制格式显示变量。
c(char) 按字符格式显示变量。
f(float) 按浮点数格式显示变量

相关链接：反向调试某C程序
https://blog.csdn.net/woods2001/article/details/6458127?locationNum=11

2.OD