本文介绍了如何通过逆向工程分析64位ELF文件以获取flag。通过反汇编和Python脚本分析main函数，揭示了flag的生成过程，最终得出flag为“SharifCTF{……}”。还提到通过动态调试获取flag的另一种方法。

本文介绍了XCTF-Rverse的六道逆向题目，强调通过反汇编和反编译分析代码以获取flag。关键在于识别字符串信息，运用逻辑推理和输入输出操作，最终成功获取flag。

本文介绍了静态和动态反汇编的基本概念与工具。静态反汇编包括线性分析和递归分析，前者适合快速分析，后者适合深入分析。动态反汇编使用GDB调试工具，展示了设置断点、记录指令和执行过程的方法。此外，还提到模糊测试工具如AFL和Google的OSS-Fuzz，用于覆盖二进制文件的新代码路径。

本文介绍了如何使用angr工具去除LLVM OLLVM生成的虚假控制流，通过静态分析识别不可达基本块并将其NOP化或JMP化，以简化反汇编结果，帮助理解原始代码逻辑。作者展示了具体的Python实现，强调了angr在反混淆中的应用。

Hex-Rays是一家成立于2005年的比利时公司，专注于二进制软件分析。其旗舰产品IDA是全球顶级的交互式反汇编工具，支持多种处理器和操作系统（Windows、Mac、Linux），通过逆向分析技术帮助理解和维护代码。提供标准版和专业版的三种许可证，支持64位文件。

Cutter是一个由Rizin支持的免费开源逆向工程平台，提供易用的反汇编和分析工具，支持多种架构，具备图形界面、调试功能和插件扩展，适合安全研究人员和开发者使用。

Cheat Engine（CE修改器）是一款强大的内存修改工具，允许用户修改游戏数据以获取优势。它支持多平台，具备反汇编和自定义脚本功能，但使用时需谨慎，以免影响游戏平衡或导致账号封禁。

dnSpy 是一款强大的 .NET 逆向工程工具，支持反编译、调试和编辑程序集。用户可以调试无源代码程序，设置断点，查看变量，并进行动态模块调试。它还提供 IL 编辑器和十六进制编辑器，方便代码分析和修改。其开源特性和 VS 风格界面使其成为开发者的理想选择。

x64dbg是一款开源的Windows调试器，支持32/64位应用，界面简洁且功能强大，适合专业的反汇编和调试工作，尽管上手有一定难度。

本文探讨了多种免杀技术，包括shellcode混淆、加解密方法、不同编程语言的优势，以及反汇编和动态加载函数的技巧。同时提及虚拟化和驱动免杀的高级手段，强调在网络安全中，进攻是最好的防守。

本文介绍了在C++中使用extern "C"的作用，通过反汇编代码可以看到修饰函数的名称与原先代码中的名称一致。在C++调用C代码和C调用C++代码时需要使用extern "C"，但某些不能在extern "C"中使用的代码需要注意。给出了在C++中调用C代码和在C中调用C++代码的最小可运行代码样例。

本文介绍了如何针对混淆过的Python解释器进行逆向工程，以及如何应对opcode置换的情况。作者通过编写opcode_full.py来生成所有种类的opcode，并通过反汇编标准解释器和变形解释器的输出来找出尽可能多种类的opcode映射关系。文章提醒读者，这是一次投入、反复受益的过程，值得长期维护不同版本opcode_full.py。

多线程下的单例模式的实现，顺便做了反汇编。 public class MySingleton { private static MySingleton INSTANCE; private MySingleton() { } public static MySingleton getInstance() { if (INSTANCE == null) { synchronized...