本页长期有效 · 建议 Ctrl+D 收藏全部工具

逆向分析工具包

Ghidra / x64dbg / Cutter / Detect It Easy

适用环境：学习研究 · 二进制分析 · 开箱即用

一键安装命令

Windows 10/11 自带 winget。按 Win + X 打开「终端(管理员)」，逐条粘贴执行。

winget install NSA.Ghidra
winget install x64dbg.x64dbg

Ghidra

NSA 逆向框架，反汇编 + 反编译官方页 →

x64dbg

Windows 动态调试器，界面友好官方页 →

Cutter

Radare2 的图形界面，跨平台官方页 →

Detect It Easy

查壳工具，识别编译器与保护方式官方页 →

1先查壳

Detect It Easy 打开文件，看是什么语言写的、有没有加壳。加壳的先脱壳再分析。

2静态分析

Ghidra 新建项目 → 导入文件 → 自动分析 → 看反编译视图，找关键函数。

3动态调试

x64dbg 载入程序 → 下断点（比如 API 断点）→ 单步执行看寄存器变化。

4找关键逻辑

常见套路：搜字符串定位提示语 → 找引用 → 回溯到判断函数。

Q：Ghidra 启动慢

A：Java 应用，首次分析大文件确实慢。调大 JVM 内存：编辑 ghidraRun 里的 MAXMEM。

Q：看不懂汇编

A：先学基础指令集。推荐从简单的 crackme 练起，网上有很多练习靶。