Дизассемблирование двоичного исполняемого файла в Linux для получения ассемблерного кода

Чтобы дизассемблировать двоичный исполняемый файл и извлечь его ассемблерный код, мы можем использовать дизассемблер.

Использование objdump

Одним из наиболее часто используемых дизассемблеров в Linux является objdump, входящий в состав инструментов разработки GNU. Objdump предоставляет для этой цели простую команду:

$ objdump -d /path/to/binary

где /path/to/binary представляет расположение двоичного файла, который вы хотите дизассемблировать.

После запуска этой команды objdump отобразит дизассемблированный ассемблерный код в читаемом формате. Вот пример вывода:

080483b4 <main>:
 80483b4:   8d 4c 24 04             lea    0x4(%esp),