问逆向工程-选择架构

EN

就应用程序而言，IA-32仍然是windows最常用的体系结构，但是有些应用程序使用AMD64。我想这完全取决于你想要逆转的工程师是什么。

我认识的大多数优秀的逆向工程师都是从WindowsIA-32程序集开始的，因为windows可执行文件(特别是恶意软件)大多是封闭的。您将在具有IA-32体系结构的windows中找到大量的二进制文件供您练习。在此之后，您可以切换到另一种架构，如AT&T。当您已经很好地使用IA-32时，只需稍微调整一下其他架构就可以了。

现实地说，对于现实世界的逆向工程，人们仍将开始在未来几年的x86/IA-32组装。显然，我们最近看到了x64/ and 64接管，但这些CPU能够完全自主地运行x86代码(系统调用和OS确实需要像WoW64这样的仿真器的帮助)。关键的是，x86指令集的x64子集包括初学者希望首先了解的基本指令。

当然，在逆向工程中，关注IA-32代码有一种不同的、更引人注目的动机，这就是本机x86程序的大规模可用性。从纯反向的角度来看，如果您计划为x64 CPU编写程序，那么您只需要了解它们的任何信息。

正如我已经暗示过的那样，这些差异远远不足以使x86知识变得毫无价值。体系结构方面有一些变化(例如扩展寄存器(如RAX )以及对您可以使用它们的东西的更改)，在指令集方面也有一些更改(例如，您的一些公共指令将期望64位寄存器操作数)，但这是远远不同的。

还有其他平台，比如ARM，你的问题也会提到，但这些平台在你感兴趣的设备中并不普遍。默认情况下学习x86程序集是一个很好的建议。