ctf逆向-分析方法

ctf逆向分析方法

逆向还原源码信息：符号信息、数据结构，有助于分析程序原有逻辑和功能。
主要方法：
1.静态分析
2.动态分析
3.动静结合
分析宗旨：静态分析、动态验证
静态分析方法
优点：
1.分析速度快
2.全局视野好
3.关联性好
4.可重命名、便于保存、多次分析、方便共享
缺点：
1.混淆加固干扰
2.执行流程不明确
3.范围太大不好聚焦
4.数据不真实（没有数据支撑）等
动态分析
优点：
1.执行流程明确
2.能看到具体数值
3.数据信息更丰富
缺点：
1.分析速度慢
2.不好关联
3.分析视角太小
动静结合
主要思路：
1.优先使用静态分析
2.动态分析辅助
3.参考正向开发思维