软件逆向核心

完整工作流

1. 环境：探测 + 偏好（若未走 [[re-analyze]] 入口，先补做，读取 RE_* 会话变量）
2. 初勘：[[re-triage]]（能力：triage） —— file/hash/熵/strings，确认文件类型与架构
3. 格式解析：按类型走 [[re-format-pe]]（能力：pe-parser） / [[re-format-elf]]（能力：elf-parser） / [[re-format-macho]]（能力：macho-parser）
4. 导入导出：[[re-imports]]（能力：pe-parser、elf-parser） —— 库指纹、IAT/符号，识别链接了什么
5. 反编译：按 RE_DECOMPILER 走 [[re-ghidra]]（能力：decompilation、debugging） / [[re-ida]]（能力：decompilation、debugging） / [[re-radare2]]（能力：decompilation；未装 → 按对应技能「工具准备」安装；默认推荐 Ghidra）
6. 动态（按需，默认沙箱）：[[re-gdb]]（能力：debugging） / [[re-x64dbg]]（能力：debugging） / [[re-lldb]]（能力：debugging；按 OS）+ [[re-tracing]]（能力：tracing） + [[re-memdump]]（能力：memory-dump）
7. 产出：结论 / 报告（按 RE_REPORT）

分析方法论

本网关适用的通用分析方法论（用户实战经验），各技能坑与陷阱引用此处。

入口分析