防线的两头都有免费选项了

逆向工程这行当，商业工具一开口就是天价。免费的又常常难看得下咽，卡在中间的人这回有了解法。开源图形界面 Cutter 上场。仓库在 github.com/rizinorg/cutte… ，点开看。 它背后是 Rizin 那套轻量反汇编框架。图形壳一包，点着看比纯终端顺手得多。PE、ELF、Mach-O 三种格式都能开。反汇编、十六进制、函数调用图摊在同一块屏幕，切换不心疼，痛快。插件用 Python、C++ 都能写。发行包里还能挂上 Ghidra 反编译器，能力面一下宽了。 作者的自述很实在，动机就是少背几条命令。这对偶尔做安全分析的人是刚需，天天敲命令的老手反而未必在意，各取所需。官方也坦诚，调试功能还在早期。先把好用的部分交出来，不吹不瞒，这点加分。 我的看法是这类工具，补的是安全领域的平民位。审计代码、分析样本这类活，以前要么买席位要么啃终端。如今点着鼠标就能入门。跟前面那套安全审计技能包正好凑一套，一个管查，一个管看。防线两头都有免费选项，个人研究者的门槛被压低一截，实在。 想试的，先拿自己编译的小程序练手。反编译出来的结构，跟源码对一遍。能对上七成，再碰真家伙。基本功这东西机器替不了，手熟了才轮到谈安全，急不来。