[讨论]逆向工具，静态反编译这块，目前除了IDA和Ghidra，还有啥新兴工具没？-茶余饭后-看雪安全社区

[讨论]逆向工具，静态反编译这块，目前除了IDA和Ghidra，还有啥新兴工具没？

发表于: 2024-11-11 16:58 8658

[讨论]逆向工具，静态反编译这块，目前除了IDA和Ghidra，还有啥新兴工具没？

supersoar

2024-11-11 16:58

8658

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

收藏・0

点赞・0

打赏

最新回复 (28) 1 2 ▶
method 雪币： 1998 活跃值： (8203) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 269 粉丝 134 关注私信	method 1 2 楼反汇编不都是一样的吗 2024-11-11 18:23 0
EX呵呵雪币： 637 活跃值： (7073) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 245 粉丝 11 关注私信	EX呵呵 3 楼 radare2 retdec revng binaryninja 2024-11-11 21:50 0
IamHuskar 雪币： 686 活跃值： (7769) 能力值： ( LV12，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 4 楼 EX呵呵 radare2 retdec revng binaryninja 都不如ida 2024-11-11 21:51 0
IamHuskar 雪币： 686 活跃值： (7769) 能力值： ( LV12，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 5 楼 method 反汇编不都是一样的吗其实我也没太理解，反汇编是一样的啊 2024-11-11 21:56 0
YiW 雪币： 16828 活跃值： (1152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 47 粉丝 17 关注私信	YiW 6 楼 ghidra不说别的，一是太慢，二是界面太丑而且稍微点多点快了界面就会僵死，大一点的工程根本用不了。但是ghidra好的地方是功能齐全，且decompiler做的好，decompile的结果人看了最舒服。 2024-11-11 22:05 0
wandering 雪币： 6138 活跃值： (11164) 能力值： ( LV2，RANK：10 ) 在线值：发帖 47 回帖 622 粉丝 46 关注私信	wandering 7 楼工具控 2024-11-12 07:54 0
祝你好运~ 雪币： 942 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	祝你好运~ 8 楼都一样，工具不可能直接给你破壳反混淆并处理为源代码。 2024-11-12 12:21 0
supersoar 雪币： 573 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 201 粉丝 0 关注私信	supersoar 9 楼 ghidra 有个很好的功能是自动创建结构体。不过嘛。 ghidra的这个功能经常报错。 2024-11-12 12:48 0
gamehack 雪币： 1827 活跃值： (9404) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 464 粉丝 23 关注私信	gamehack 10 楼你能把IDA用明白了,你就已经是大佬了! 2024-11-12 13:31 1
supersoar 雪币： 573 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 201 粉丝 0 关注私信	supersoar 11 楼 gamehack 你能把IDA用明白了,你就已经是大佬了! 用起来太麻烦。 2024-11-12 13:37 0
初恒雪币： 827 活跃值： (2368) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 45 粉丝 15 关注私信	初恒 12 楼梭哈ida 2024-11-12 13:42 0
IamHuskar 雪币： 686 活跃值： (7769) 能力值： ( LV12，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 13 楼 YiW ghidra不说别的，一是太慢，二是界面太丑而且稍微点多点快了界面就会僵死，大一点的工程根本用不了。但是ghidra好的地方是功能齐全，且decompiler做的好，decompile的结果人看了最舒 ... ghidra 的decompiler 结果有ida好吗？不见得吧 2024-11-12 14:48 1
OYyunshen 雪币： 139 活跃值： (860) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 1 关注私信	OYyunshen 14 楼 Cutter 2024-11-12 17:34 0
ATrueMan 雪币： 1048 活跃值： (1695) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 90 粉丝 14 关注私信	ATrueMan 15 楼初恒梭哈ida 怎么就划起来了 2024-11-12 19:17 0
palkiver 雪币： 203 活跃值： (1274) 能力值： ( LV9，RANK：195 ) 在线值：发帖 1 回帖 114 粉丝 3 关注私信	palkiver 16 楼反汇编不如od具体是什么意思，能举例说说吗？ 2024-11-13 15:18 0
EX呵呵雪币： 637 活跃值： (7073) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 245 粉丝 11 关注私信	EX呵呵 17 楼 IamHuskar 都不如ida binaryninja听他们说比ida好用，revng那个是对标ida的，有自动结构恢复什么的 2024-11-13 16:22 0
EX呵呵雪币： 637 活跃值： (7073) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 245 粉丝 11 关注私信	EX呵呵 18 楼 revng有个好处，他引擎是开源的，gui和云服务收费 2024-11-13 16:23 0
YiW 雪币： 16828 活跃值： (1152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 47 粉丝 17 关注私信	YiW 19 楼 EX呵呵 binaryninja听他们说比ida好用，revng那个是对标ida的，有自动结构恢复什么的内存占用过大 2024-11-15 10:13 0
木志本柯雪币： 6590 活跃值： (8674) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 448 粉丝 9 关注私信	木志本柯 20 楼 Ghidra开源可以自己修改完善 2024-11-15 10:20 0
沉迷于雪币： 5924 活跃值： (6022) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 171 粉丝 2 关注私信	沉迷于 21 楼 OD 反汇编有IDA强？ 2024-11-15 10:23 0
supersoar 雪币： 573 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 201 粉丝 0 关注私信	supersoar 22 楼沉迷于 OD 反汇编有IDA强？先区分下，反汇编(汇编窗口)和反编译(F5)。 2024-11-15 10:36 0
沉迷于雪币： 5924 活跃值： (6022) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 171 粉丝 2 关注私信	沉迷于 23 楼 supersoar 先区分下，反汇编(汇编窗口)和反编译(F5)。你是不是只接触过WIN32的反汇编啊 X64都没接触过吧还有其它平台架构 OD 能比？最后于 2024-11-15 13:17 被沉迷于编辑，原因： 2024-11-15 13:15 0
有低保的老林雪币： 543 活跃值： (800) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	有低保的老林 24 楼 od不是很久没更新了吗？论坛有x64dbg的教程，x64dbg还在更新 2024-11-15 13:41 0
csysfiles 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	csysfiles 25 楼 Binary Ninja 2024-11-15 23:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

supersoar

发帖

201

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (28) 1 2 ▶
method 雪币： 1998 活跃值： (8203) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 269 粉丝 134 关注私信	method 1 2 楼反汇编不都是一样的吗 2024-11-11 18:23 0
EX呵呵雪币： 637 活跃值： (7073) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 245 粉丝 11 关注私信	EX呵呵 3 楼 radare2 retdec revng binaryninja 2024-11-11 21:50 0
IamHuskar 雪币： 686 活跃值： (7769) 能力值： ( LV12，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 4 楼 EX呵呵 radare2 retdec revng binaryninja 都不如ida 2024-11-11 21:51 0
IamHuskar 雪币： 686 活跃值： (7769) 能力值： ( LV12，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 5 楼 method 反汇编不都是一样的吗其实我也没太理解，反汇编是一样的啊 2024-11-11 21:56 0
YiW 雪币： 16828 活跃值： (1152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 47 粉丝 17 关注私信	YiW 6 楼 ghidra不说别的，一是太慢，二是界面太丑而且稍微点多点快了界面就会僵死，大一点的工程根本用不了。但是ghidra好的地方是功能齐全，且decompiler做的好，decompile的结果人看了最舒服。 2024-11-11 22:05 0
wandering 雪币： 6138 活跃值： (11164) 能力值： ( LV2，RANK：10 ) 在线值：发帖 47 回帖 622 粉丝 46 关注私信	wandering 7 楼工具控 2024-11-12 07:54 0
祝你好运~ 雪币： 942 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	祝你好运~ 8 楼都一样，工具不可能直接给你破壳反混淆并处理为源代码。 2024-11-12 12:21 0
supersoar 雪币： 573 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 201 粉丝 0 关注私信	supersoar 9 楼 ghidra 有个很好的功能是自动创建结构体。不过嘛。 ghidra的这个功能经常报错。 2024-11-12 12:48 0
gamehack 雪币： 1827 活跃值： (9404) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 464 粉丝 23 关注私信	gamehack 10 楼你能把IDA用明白了,你就已经是大佬了! 2024-11-12 13:31 1
supersoar 雪币： 573 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 201 粉丝 0 关注私信	supersoar 11 楼 gamehack 你能把IDA用明白了,你就已经是大佬了! 用起来太麻烦。 2024-11-12 13:37 0
初恒雪币： 827 活跃值： (2368) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 45 粉丝 15 关注私信	初恒 12 楼梭哈ida 2024-11-12 13:42 0
IamHuskar 雪币： 686 活跃值： (7769) 能力值： ( LV12，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 13 楼 YiW ghidra不说别的，一是太慢，二是界面太丑而且稍微点多点快了界面就会僵死，大一点的工程根本用不了。但是ghidra好的地方是功能齐全，且decompiler做的好，decompile的结果人看了最舒 ... ghidra 的decompiler 结果有ida好吗？不见得吧 2024-11-12 14:48 1
OYyunshen 雪币： 139 活跃值： (860) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 1 关注私信	OYyunshen 14 楼 Cutter 2024-11-12 17:34 0
ATrueMan 雪币： 1048 活跃值： (1695) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 90 粉丝 14 关注私信	ATrueMan 15 楼初恒梭哈ida 怎么就划起来了 2024-11-12 19:17 0
palkiver 雪币： 203 活跃值： (1274) 能力值： ( LV9，RANK：195 ) 在线值：发帖 1 回帖 114 粉丝 3 关注私信	palkiver 16 楼反汇编不如od具体是什么意思，能举例说说吗？ 2024-11-13 15:18 0
EX呵呵雪币： 637 活跃值： (7073) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 245 粉丝 11 关注私信	EX呵呵 17 楼 IamHuskar 都不如ida binaryninja听他们说比ida好用，revng那个是对标ida的，有自动结构恢复什么的 2024-11-13 16:22 0
EX呵呵雪币： 637 活跃值： (7073) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 245 粉丝 11 关注私信	EX呵呵 18 楼 revng有个好处，他引擎是开源的，gui和云服务收费 2024-11-13 16:23 0
YiW 雪币： 16828 活跃值： (1152) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 47 粉丝 17 关注私信	YiW 19 楼 EX呵呵 binaryninja听他们说比ida好用，revng那个是对标ida的，有自动结构恢复什么的内存占用过大 2024-11-15 10:13 0
木志本柯雪币： 6590 活跃值： (8674) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 448 粉丝 9 关注私信	木志本柯 20 楼 Ghidra开源可以自己修改完善 2024-11-15 10:20 0
沉迷于雪币： 5924 活跃值： (6022) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 171 粉丝 2 关注私信	沉迷于 21 楼 OD 反汇编有IDA强？ 2024-11-15 10:23 0
supersoar 雪币： 573 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 201 粉丝 0 关注私信	supersoar 22 楼沉迷于 OD 反汇编有IDA强？先区分下，反汇编(汇编窗口)和反编译(F5)。 2024-11-15 10:36 0
沉迷于雪币： 5924 活跃值： (6022) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 171 粉丝 2 关注私信	沉迷于 23 楼 supersoar 先区分下，反汇编(汇编窗口)和反编译(F5)。你是不是只接触过WIN32的反汇编啊 X64都没接触过吧还有其它平台架构 OD 能比？最后于 2024-11-15 13:17 被沉迷于编辑，原因： 2024-11-15 13:15 0
有低保的老林雪币： 543 活跃值： (800) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	有低保的老林 24 楼 od不是很久没更新了吗？论坛有x64dbg的教程，x64dbg还在更新 2024-11-15 13:41 0
csysfiles 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	csysfiles 25 楼 Binary Ninja 2024-11-15 23:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复