名詞

????逆向工程（Reverse?Engineering，簡稱RE）；代碼逆向工程（Reverse?Code?Engineering，簡稱RCE）。

逆向分析方法

????靜態(tài)分析：不執(zhí)行代碼，觀察外部特征、獲取文件類型、大小、PE頭信息、Import/ExportAPI、內(nèi)部字符串、是否運行時解壓縮、注冊信息、調(diào)試信息、數(shù)字證書等。同時還經(jīng)常使用反匯編工具查看內(nèi)部代碼、分析代碼。

動態(tài)分析：程序文件執(zhí)行過程中分析，通過調(diào)試來分析代碼流，獲得內(nèi)存的狀態(tài)。可以觀察文件、注冊表、網(wǎng)絡(luò)等的同時分析軟件的行為。此外動態(tài)分析常用調(diào)試器分析程序的內(nèi)部結(jié)構(gòu)與動作原理。

源代碼、十六進制代碼、匯編代碼

平時編程寫的代碼被稱為源代碼（vs2015）：

?

寫完代碼進行編譯鏈接之后生成的可執(zhí)行文件，用相關(guān)工具打開，就能看到十六進制機器碼。(010Editor)

匯編代碼是源代碼編譯生成的，也可以是通過反編譯工具對生成的可執(zhí)行程序進行反匯編得到。（IDA/OD）

?

總結(jié)

以上是生活随笔為你收集整理的1.关于逆向工程（RE、RCE）-笔记的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。