C/C++逆向：概念&工具安装

软件逆向

软件逆向工程（Software Reverse Engineering，简称逆向工程）是指通过分析现有软件系统的代码、结构和功能，来推测或重建其设计、算法和实现细节的过程。逆向工程通常涉及从可执行文件（如二进制文件）或已编译的代码入手，试图推导出原始的源代码或高层次的设计思路。

1.漏洞分析和安全审计：通过逆向工程，安全研究人员可以分析软件中的漏洞，了解其工作原理，并开发补丁或防护措施。
2.软件兼容性和互操作性：有时需要使得不同的软件系统能够协同工作。逆向工程可以帮助理解外部系统的通信协议或数据格式，从而实现互操作性。
3.破解和版权保护：逆向工程也被用来破解软件，比如绕过软件的防复制措施、破解序列号等。这类行为通常是不合法的。
4.软件维护和升级：对于一些遗留系统，源代码可能已经丢失或不可用。逆向工程可以帮助维护人员理解旧系统，以便进行必要的维护或升级。
5.知识获取和学习：通过分析已有的软件系统，开发人员可以学习先进的编程技巧和方法。

静态分析、动态分析、混合分析

1.静态分析：

静态分析是在不运行程序的情况下，对软件的代码或二进制文件进行分析，分析的内容可以包括源代码（如果可用）、反汇编代码、反编译后的伪代码、程序结构、数据流、控制流等

静态分析的主要特点：

静态分析只查看代码的结构和内容，不需要实际执行程序；可以分析整个代码库，包括所有可能的路径和分支；不依赖于特定的运行环境，因此可以在不同平台上进行分析。

相关工具

反汇编器：如IDA Pro、Radare2。
反编译器：如Ghidra、JD-GUI（针对Java）。
静态分析工具：如SonarQube、Flawfinder。

在本模块的内容中主要以IDA的使用为主

2.动态分析：

动态分析是在程序实际运行时，通过观察其行为来进行分析。这种方法通常涉及在特定的输入条件下运行程序，并监控它的内存使用、执行路径、API调用等行为。

动态分析的主要特点：

动态分析要求实际执行程序，并通过调试、监控工具观察其运行时行为；分析结果可能依赖于特定的输入和运行环境；只能分析到程序在特定执行路径上的行为，不能保证覆盖所有代码路径。

相关工具

调试器：如OllyDbg、GDB、WinDbg、X64/x86dbg。
沙盒：如Cuckoo Sandbox，用于分析恶意软件。
内存分析工具：如Valgrind、Frida，用于监控内存使用和动态函数调用。

本模块内容主要以X64/X86dbg为主

3.混合分析

在逆向工程中，混合分析是一种结合静态分析和动态分析的策略，利用两者的优势，全面理解和分析目标程序。通过混合分析，逆向工程人员可以更高效地发现代码中的漏洞、恶意行为或其他关键信息。（其实就是静态分析+动态分析）

静态分析-反汇编工具-IDA

IDA（Interactive Disassembler，交互式反汇编器）是一个广泛使用的反汇编工具，用于逆向工程和静态分析。IDA由Hex-Rays公司开发，特别适合对二进制可执行文件进行分析。它在安全研究、恶意软件分析、漏洞挖掘等领域被广泛应用。

IDA支持多种处理器架构，如x86、x64、ARM、MIPS等可以用于分析不同平台的可执行文件。
IDA可以处理多种文件格式，包括Windows的PE、Linux的ELF、MacOS的Mach-O等。
它将二进制代码转换为汇编代码，使得分析人员能够查看程序的低级指令。

下载地址

https://hex-rays.com/ida-free/#download

根据系统选择对应的IDA安装包

下载好安装即可，安装过程没有什么困难。

动态分析-动态调试工具-x96dbg(x64dbg/x86dbg)

x64dbg和x86dbg是两个开源的调试器工具，用于Windows操作系统上的逆向工程和调试任务。它们分别针对x64（64位）和x86（32位）架构的应用程序。由于功能和界面基本一致，这两个工具常被统称为x64dbg这是一个基于图形用户界面的调试器，旨在替代传统的Windows调试工具，如OllyDbg。它可以用来分析、调试和修改x64和x86架构的可执行文件（如 .exe、.dll 等）。

项目地址

https://github.com/x64dbg/x64dbg

下载压缩包

下载好了以后直接解压zip。

运行x96dbg.exe，其实这个时候我们直接选择对应版本的调试器就可以了，但是如果你想在桌面创建图标、右键菜单添加x64dbg调试你可以点击最右侧的安装来完成调试。

新版的安装方式可能些许不同，但事实上在解压压缩包后，只需要在x64/x86文件夹中去寻找x64dbg/x86dbg的exe程序去使用就行了。

当我们运行x64dbg/x32dbg出现下图界面，那么就成功了。

原文始发于微信公众号（风铃Sec）：C/C++逆向：概念&工具安装