名詞

????逆向工程（Reverse?Engineering，簡稱RE）；代碼逆向工程（Reverse?Code?Engineering，簡稱RCE）。

逆向分析方法

????靜態分析：不執行代碼，觀察外部特征、獲取文件類型、大小、PE頭信息、Import/ExportAPI、內部字符串、是否運行時解壓縮、注冊信息、調試信息、數字證書等。同時還經常使用反匯編工具查看內部代碼、分析代碼。

動態分析：程序文件執行過程中分析，通過調試來分析代碼流，獲得內存的狀態。可以觀察文件、注冊表、網絡等的同時分析軟件的行為。此外動態分析常用調試器分析程序的內部結構與動作原理。

源代碼、十六進制代碼、匯編代碼

平時編程寫的代碼被稱為源代碼（vs2015）：

?

寫完代碼進行編譯鏈接之后生成的可執行文件，用相關工具打開，就能看到十六進制機器碼。(010Editor)

匯編代碼是源代碼編譯生成的，也可以是通過反編譯工具對生成的可執行程序進行反匯編得到。（IDA/OD）

?

總結

以上是生活随笔為你收集整理的1.关于逆向工程（RE、RCE）-笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。