ndisasm常用选项

ndisasm 的常用选项包括：

- `-b`: 指定二进制文件格式，可选值为 `16`、`32`、`64`，默认为 `16`。
- `-o`: 指定输出格式，可选值为 `intel`、`att`，默认为 `intel`。
- `-h`: 显示帮助信息。
- `-v`: 显示版本信息。
- `-k`: 显示保留字信息。
- `-s`: 指定起始地址。
- `-e`: 指定结束地址。
- `-p`: 指定代码段前缀，默认为 `cs`.
- `-d`: 显示调试信息，包括地址、字节数和指令助记符。
- `-u`: 显示指令操作数和注释信息。
- `-r`: 显示寄存器信息。
- `-a`: 显示指令地址。

使用这些选项，可以根据需要灵活地控制 ndisasm 的输出。

相关问题

ida pro ndisasm怎么用,

### 回答1：
IDA Pro和ndisasm是两个工具，用于逆向工程和汇编语言分析。以下是两个工具的用法：

IDA Pro是一个功能非常强大的反汇编工具，可用于静态分析二进制文件。 使用IDA Pro，用户可以查看汇编代码，识别功能，找到函数节点和变量等。 它还允许用户从程序调用和执行中分析数据流，以及搜索字符串和指令。 要使用IDA Pro，请打开您要分析的文件，然后添加任何必要的插件或脚本以扩展工具的功能。

ndisasm是一个独立程序，可用于反汇编NASM格式的代码。 为了使用它，请将您的NASM代码保存为RAW二进制格式，然后在您的终端中键入以下命令：“ndisasm -b 32或ndisasm -b 64 file.bin”，具体取决于二进制文件使用的体系结构和编译器。 此命令将输出反汇编代码。

总之，IDA Pro用于静态汇编代码分析，而ndisasm用于NASM代码的反汇编。 这些工具可以帮助您分析代码，识别漏洞和优化代码。

### 回答2：
IDA Pro是一款反汇编器，可以将机器代码还原为汇编代码并进行分析。而ndisasm是一款独立的指令集反汇编器，可以将二进制文件中的机器语言代码转换为汇编语言代码。下面是使用IDA Pro和ndisasm的步骤：

1. 打开IDA Pro，并导入需要反汇编的二进制文件。

2. 在IDA Pro界面中，选择要进行反汇编的函数或程序，双击打开。

3. 在反汇编窗口中，选择File -> Produce file -> Dump to file，将反汇编结果保存为一个文本文件。

4. 打开命令行工具（如CMD），进入到ndisasm.exe所在的文件夹。

5. 执行命令ndisasm输入文件名，例如：

`ndisasm -u output.txt > output.asm`

其中，output.txt是反汇编结果保存的文件名，output.asm是生成的汇编代码文件名。

6. 执行命令后，ndisasm将会自动将反汇编结果解析为汇编代码，并保存为output.asm文件。打开output.asm文件，便可以查看反汇编后的汇编代码。

需要注意的是，IDA Pro和ndisasm虽然可以作为反汇编器使用，但在使用过程中需要具备相关的计算机组成原理和汇编语言知识，否则很难理解和分析汇编代码的含义。

### 回答3：
IDA Pro和ndisasm是两个不同的工具，虽然它们都有关于反汇编的功能，但它们的使用方式有所区别。

IDA Pro是一款非常强大的反汇编工具，可以将二进制文件反汇编为汇编代码，并且支持众多的反汇编指令。它的使用可以参考官方文档或者其他相关教程，具体的使用步骤包括：

1. 打开IDA Pro并加载需要反汇编的文件

2. 在反汇编窗口中查看汇编代码

3. 可以进行代码注释和修改等操作

ndisasm是一个GNU objdump的一部分，是一个命令行工具，可以将二进制文件转换成汇编代码。它的使用方式如下：

1. 打开终端并输入命令 "ndisasm -b 32 filename.bin”或者“ndisasm -b 64 filename.bin”（根据文件的位数）

2. 在终端窗口中查看生成的汇编代码

3. 可以使用其他命令对汇编代码进行操作，例如：“-o”可以输出代码的偏移量，”-u”可以显示未被解码的指令。

总的来说，IDA Pro相比ndisasm功能更加全面，但需要付费使用，而ndisasm则是免费的命令行工具，适合一些简单的汇编代码查看和分析。

翻译usage: ndisasm [-a] [-i] [-h] [-r] [-u] [-b bits] [-o origin] [-s sync...] [-e bytes] [-k start,bytes] [-p vendor] file -a or -i activates auto (intelligent) sync -u same as -b 32 -b 16, -b 32 or -b 64 sets the processor mode -h displays this text -r or -v displays the version number -e skips <bytes> bytes of header -k avoids disassembling <bytes> bytes from position <start> -p selects the preferred vendor instruction set (intel, amd, cyrix, idt)

使用方法：ndisasm [-a] [-i] [-h] [-r] [-u] [-b bits] [-o origin] [-s sync...] [-e bytes] [-k start,bytes] [-p vendor] file
- -a 或 -i：设置为智能同步模式
- -u：相当于 -b 32
- -b 16、-b 32 或 -b 64：设置处理器模式
- -h：显示帮助信息
- -r 或 -v：显示版本号
- -e：跳过文件头的 <bytes> 字节
- -k：从 <start> 位置避免反汇编 <bytes> 字节
- -p：选择首选的供应商指令集（intel、amd、cyrix、idt）
- file：要反汇编的文件