逆向分析能做什么或应用范围、应该怎么做

发布时间：2023-10-12 07:21:41 来源：网络作者：

一、逆向分析能做什么或应用范围、应该怎么做

1、病毒行为特征的分析，更好进行反病毒软件的编写。

2、内部算法的了解分析，进行软件行为的模拟。

3、软件的，去除各类软件的限制。

4、解密算法，解密各类加密文件。

5、分析其算法，进行各类外挂的设计。

6、在没有源码的情况下，对现有软件进行直接的修改，扩展其功能。姿梁

7、分析网络数据包格式，模拟发送网络数据包。

逆向分析是考验人耐性的事情，如果你没有耐性可能很难出结果，往往一个大点竖枝的系统就可能需要几个月的时间，上年也有可能，所以耐性是第一，分析过程中往往觉得已经到尽头，无法再分析下去而退缩，但成功可能离你也许不远了，你需要沉着冷静，因为任何东西都是可能被逆向的，源码已经被编译成汇编代码后，在汇编代码前，代码量已经是成几何量倍增，而且大量的寄存器和指令，往往容易混淆，所以，你需要一个稳重的性格更好，其后需要一些基本知识，汇编是必须要掌握的，其次其他高级语言如：C++、pascal、basic等能掌握更好，至少应该精通一门，往往分析过程中不仅仅是汇编指令，更多的是在跟系统打交道，软件中会用到各类知识，winapi、COM、消息、多线程、内存管理、进程等等，对系统的了解更有利于你进行下一步的分析，所以知识全面更加有利于分析，当然，知识需要积累，积累需要过程和毅力，需要时间如果你愿意在这个方面发展，那么你需要坚韧的毅力。逆向分析过程中，一个重要的东西就是注释，我们在C++中编写软件的时候并不需要写太多的注释，因为我们通过函数名或者变量名都能辨别出意义，但是逆向分析中，你看到的是汇编代码，基本都是寄存器和指令的集合，那么注释就显得非常非常的重要，一定要多写注释，而且有可能注释会反复修改，因为你有可能第一次分析一段汇编代码后的意义并不正确，分析多次后就会推翻前面下的定义，又会写入新的意义，不用怕你的注释会错误，就怕你不写，IDA和OD都有很好的注释和书签的管理功能，这将大大有利于我们的分析。还有，你需要有一个OPEN的思想，不要局限于一个点，要从大的点入手，最余册敏好能模块化这些汇编代码，最后把这些模块集合在一起后，就是一套完整的思路了。人的潜力是无限的，没有触发的时候可能你自己都不相信，但所有的一切都需要积累，世上没有不劳而获。

本课程主则昌要以口袋西游为例，通过OD，CE等工具对游戏进行调试，找到各个数据基址（例如角色基址，背包基址等），找出帆毕游戏里面的功能CALL（例如寻路CALL,打坐CALL等）及参数分析，并且编码孙轿扒实现功能。

二、想找一些游戏逆向，反汇编相关的教程，谁能推荐一下？

你可以从数据分析入手，先学学反汇编的相关知识，然后选择一种语言来编写代码，如果比较懒，不携禅喜欢英文高明，可以考虑从易语言入手，但是我建议你多下点功夫学下C++，毕竟易语言的资料比较少，C++网上一搜一大把，有什么不懂的也可以随时搜索。教程的话网上也有很多，你可以看看任鸟飞的相关教程，辩念尘从零基础开始到成品开发，两种语言也都有讲到。