一直想学习逆向分析，先攒点资料吧
摘自：http://www.freebuf.com/articles/system/119374.html
从事搬砖（逆向分析）这行也有好多年了，期间分析各种不同类型的样本，从最开始的window时代的鬼影第三代到第六代，蠕虫病毒，输入法，感染型，灰鸽子远程，熊猫烧香，游戏盗号，QQ盗号等样本，到后面Android时代的各种截持短信，流氓推广，弹广告，刷流量，刷ROM，以及后面手机端蠕虫，敲诈者,百脑虫,FakeDebugger，GhostPush，ios/mac上WireLurker,XcodeGhost,YiSpecter,ZergHelper,BackStab,KeyRaider,TinyV的等样本，以及现在linux上的一些恶意样本等，做为一名从业人员，有些是公司要求分析的，有些是自己觉得好玩下载分析的，我简单说说一些学习技巧与方法，需要的知识点，以及分析的大致流程。
（1）拿到一个样本，不管是什么，先弄清它是什么文件格式，这里就要求你要对不同的文件格式有所了解了：window(PE),linux(ELF),android(dex,ELF),ios/mac(mach-o)
（2）然后看样本有没有壳或加密，如果有壳就脱壳，有加密就看能不能解密
（3）脱完壳，解完密，后面就是动+静态分析了
动态调试：window(od,windbg),linux(gdb,edb),android(jeb,ida),ios/mac(lldb)
静态调试: ida,010Editor,readelf,objdump,string等