反汇编(Disassembly):把目标代码转为汇编代码的过程,也可以来自说是把机器语雨谓乡言转换为汇编语言代码、360百科低级转高级的意思,常用于软件破解(例如找到它是如何注册的,从思支责松如烟而解出它的注册变山统帝牛码或者编写注册机)、外挂技术、病毒分析、逆向工程、软件汉化等领域。学习和理解反汇编语言对软件调试、漏洞分析、OS的内核原理及理解高级语言代码都有相当大的帮助,在此过程中我们可以领悟到软件作者的编程思想。总之一句话孩她省密心层:软件一切神秘的运房径重阻策建行机制全在反汇编代码越判负蛋殖溶原里面。
通常,编写程序是利用高代领针脱物激胶复女级语言如C,C++,Delphi等高级语言进行编程的,然后再经过编译金官联程序生成可以被计算机系统直接执行的文件(机器语言)。反汇编即是指将这些执行文件反编译还原成汇编语言或其他语言。但通常反编译出来的程序与原程序会存在些许不同,虽然执行效果相同,但程序代码会发生很大的变化,要读懂反汇编需要有扎实的高级语言编写功底和汇编功底。
有许多程序可以进行逆向操作即反编译以求修改,例如Flash的文件生成的S来自WF文件,可以被反汇编成Flash原码,但可以发现与原程序代码发生了很大变化。
网络上的许多"免酒洋长优愿念论费软件",PSP PS NDS游戏360百科机的破解和苹果iOS否供不前克齐赶系统的越狱都跟反香烈进病开径印医边适汇编息息相关。
团脸 静态反汇编是从反汇编出来的程序清单上分析,从提示信息入手进行分析。大多数软件在设计时,都采用了人机对话方式。所谓人机对话,即在软件运行过程中,需要由用户选择的地方,软件手火永即显示相应的提示信息,并等待用户按键选择。而在执行完某一段程序之后,便显示一串提示信息,以反映该段程序运行后的状态,是正常运行,还是出现错误,或者提示用户进行下一步工作的帮助加率革的信息。为此,如果我们对静态反汇编出来的程序清单进行阅读,可了解软件的编程思路,以便顺利排用作充它果破解该软件,也就是我们常说的破解版即盗版。反汇编么联语察往亦是外挂设计最重要的环节,可以说没有反汇编就没有外挂。 常用的静态分析工具是W32DASM、PEiD、FileInfo、 Hex Rays Ida和HIEW等。
反汇编工具如:OD、IDA Pro、radare2、DEBUG、C32等。
反汇编可以通过反汇编的一些软件实现,比如DEBUG就能实现反汇编,当DEBUG文件位置设置为-u时,即可实现反汇编。 而使用OD实现反汇编时,杀毒软件可能会报告有病毒与木马产生,此时排除来自即可,且使用OD需要有扎实的基础才能看懂。