本文介绍了逆向工程（RE）和代码逆向工程（RCE）的概念，详细阐述了静态分析和动态分析两种逆向分析方法，包括如何通过观察文件外部特征、使用反汇编工具及调试器来理解程序行为。同时，讨论了源代码、十六进制代码和汇编代码之间的关系，以及在逆向工程中反编译工具如IDA和OD的应用。
- 名词
逆向工程（Reverse Engineering，简称RE）；代码逆向工程（Reverse Code Engineering，简称RCE）。
- 逆向分析方法
静态分析：不执行代码，观察外部特征、获取文件类型、大小、PE头信息、Import/ExportAPI、内部字符串、是否运行时解压缩、注册信息、调试信息、数字证书等。同时还经常使用反汇编工具查看内部代码、分析代码。
动态分析：程序文件执行过程中分析，通过调试来分析代码流，获得内存的状态。可以观察文件、注册表、网络等的同时分析软件的行为。此外动态分析常用调试器分析程序的内部结构与动作原理。
- 源代码、十六进制代码、汇编代码
平时编程写的代码被称为源代码（vs2015）：
写完代码进行编译链接之后生成的可执行文件，用相关工具打开，就能看到十六进制机器码。(010Editor)
最低0.47元/天 解锁文章
1119
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
