它可以用于静态分析x86/x64二进制文件,重写代码(例如,删除垃圾指令)、重新定位代码或作为反汇编程序。
✔️正确:所有指令都经过测试,并且ICE已经针对其他反汇编程序/汇编程序(xx、gas、objdump、masm、dump bin、nasm、ndisasm)和模糊化进行了测试。
✔️格式化程序支持MASM、NASM、GAS(AT&;T)、英特尔(XED),并且有许多自定义输出的选项。
✔️解码器比其他类似的库快4倍以上,而且不分配任何内存。
✔️高级汇编程序(.NET),提供简单而精简的语法(例如asm.mov(eax,edx))。
获取指令信息的✔️接口,例如。读/写寄存器、内存和rflag位;CPUID功能标志、流控制信息等