逆向工程的實現(xiàn)方法
2020/8/5
軟件逆向工程有多種實現(xiàn)方法，主要有三：1.分析通過信息交換所得的觀察。最常用于協(xié)議逆向工程，涉及使用總線分析器和數(shù)據(jù)包嗅探器。在接入計算機總線或網(wǎng)絡的連接，并成功截取通信數(shù)據(jù)后，可以對總線或網(wǎng)絡行為進行分析，以制造出擁有相同行為的通信實現(xiàn)。此法特別適用于設備驅動程序的逆向工程。有時，由硬件制造商特意所做的工具，如JTAG端口或各種調試工具，也有助于嵌入式系統(tǒng)的逆向工程。對于微軟的Windows系統(tǒng)，受歡迎的底層調試器有SoftICE。2.反匯編，即使用反匯編器，把程序的原始機器碼，翻譯成較便于閱讀理解的匯編代碼。這適用于任何的計算機程序，對不熟悉機器碼的人特別有用。流行的相關工具有OllyDebug和IDA。3.反編譯，即使用反編譯器，嘗試從程序的機器碼或字節(jié)碼，重現(xiàn)高級語言形式的源代碼。