前言最近专业课开始学习逆向工程这门课非常依赖C语言和汇编基础。其中静态分析、动态分析是逆向最核心的两种手段本文梳理二者的特点、适用场景区分容易混淆的知识点作为课堂学习笔记。一、静态分析静态分析就是不运行目标程序直接对二进制文件进行反汇编读取汇编代码、字符串、函数调用关系梳理程序的业务逻辑与分支判断。优点无需执行程序安全性高不会触发恶意代码能够一次性拿到全部代码的结构。缺点如果程序做了加壳、代码混淆代码可读性大幅下降分析难度暴涨。适用场景程序初步审计查看全局逻辑提取关键字符串、函数。二、动态分析动态分析需要在隔离环境虚拟机运行目标程序借助调试器设置断点实时观察寄存器、内存数据变化跟踪程序运行路径。优点可以观察程序真实运行行为能够绕过简单的代码混淆验证逻辑猜想。缺点存在安全风险只能看到当前执行到的代码路径无法覆盖所有分支。适用场景验证静态分析得出的猜想定位关键判断逻辑。三、两种分析方法的配合思路实际逆向不会单独只用一种方式。标准流程1. 先用静态分析通读程序搭建整体框架锁定重点目标函数2. 再使用动态分析下断点调试一步步执行验证静态分析的猜测。二者互补才能高效完成二进制程序分析。四、学习踩坑小结1. 汇编基础薄弱的时候静态阅读代码会非常吃力需要持续积累指令集知识。2. 动态分析必须在虚拟机内操作不要直接在本机打开不明程序。3. 不要只看理论需要拿简单的Demo程序上手调试纸上谈兵很难吃透。结尾逆向是网络安全、合约审计方向的底层基础后续会继续记录逆向实战踩坑笔记。有同样学习逆向的同学欢迎评论区交流指正。