Linux反汇编指令有哪些常用命令

4月 23rd, 2025

在Linux中，反汇编指令通常用于分析二进制文件、可执行文件或库文件，以查看其汇编代码。以下是一些常用的Linux反汇编指令和工具：

1. objdump

objdump 是一个非常强大的工具，可以用来显示目标文件的各种信息，包括反汇编代码。

基本用法：
```
objdump -d <binary_file>
```
这将显示二进制文件的反汇编代码。
显示符号表：
```
objdump -t <binary_file>
```
显示重定位信息：
```
objdump -r <binary_file>
```
显示调试信息：
```
objdump -g <binary_file>
```

2. readelf

readelf 主要用于显示ELF格式文件的各种信息。

显示程序头表：
```
readelf -l <binary_file>
```
显示节头表：
```
readelf -S <binary_file>
```

3. gdb

gdb 是GNU调试器，也可以用来反汇编代码。

启动gdb并加载二进制文件：
```
gdb <binary_file>
```
在特定地址处反汇编：
```
disassemble <address>
```
查看函数的反汇编代码：
```
disassemble <function_name>
```

4. ndisasm

ndisasm 是一个简单的反汇编器，通常用于x86架构。

基本用法：

ndisasm -b 32 <binary_file>  # 反汇编32位二进制文件
ndisasm -b 64 <binary_file>  # 反汇编64位二进制文件

5. capstone

Capstone 是一个多平台的反汇编框架，支持多种架构。

安装Capstone：
```
pip install capstone
```

使用Capstone进行反汇编：

from capstone import *

# 初始化Capstone引擎
md = Cs(CS_ARCH_X86, CS_MODE_32)

# 反汇编代码
code = b"\xb8\x01\x00\x00\x00\xbb\x02\x00\x00\x00\xb9\x03\x00\x00\x00\xba\x04\x00\x00\x00\xcd\x80"
for i in md.disasm(code, 0x1000):
    print("0x%x:\t%s\t%s" % (i.address, i.mnemonic, i.op_str))