【CTF特训营】 Reverse篇 1. 概述

1.逆向分析的主要方法

1.静态分析法：不执行代码文件的情形下，对代码进行静态分析的一种方法，包括文件类型分析，静态反汇编，反编译。
2.动态分析法：使用调试器动态分析

2.汇编指令体系结构

1.X86：见王爽汇编指令-之前做过笔记
2.x64：这里暂时略过，主要先把x86弄明白

3.逆向分析工具

1.IDA

一些基本使用：
1)函数修正

2)指令修正：
在IDA中，有些指令或者数据会识别错误，可以手动修正：

快捷键	作用
D	转化为数据
C	转化为代码

3）数据修正

4)注释信息与重命名

5)二进制程序patch