平时装机或者研究软件行为时，有时会遇到一些没有源码的程序，想看看它到底在做什么。这时候，反汇编工具就派上用场了。它们能把机器码还原成接近汇编语言的形式，让你看清程序的底层逻辑。下面介绍几款常用又靠谱的反汇编工具，适合不同层次的用户。
IDA Pro：行业标杆，功能全面
提到反汇编，绕不开 IDA Pro。这款工具几乎是逆向工程领域的标配，支持多种处理器架构，比如 x86、ARM、MIPS 等。它的图形化界面清晰，能自动生成函数调用图、交叉引用，甚至可以配合脚本自动化分析。
虽然 IDA Pro 是商业软件，价格不便宜，但它的免费版也能处理基础任务。如果你经常需要深入分析病毒样本或闭源软件，值得花时间学习。
Radare2：开源免费，命令行高手最爱
如果你习惯用命令行，又不想花钱，Radare2 是个不错的选择。它完全开源，跨平台支持 Windows、Linux 和 macOS。虽然刚上手时界面不太友好，但功能一点不含糊，支持反汇编、调试、二进制分析等。
安装后可以通过命令直接加载文件：
r2 -A /path/to/binary进入后用 pdf 命令就能查看函数的反汇编代码。社区里有不少插件和脚本，能扩展它的能力。
Ghidra：NSA 开源的硬核工具
Ghidra 是美国国家安全局（NSA）公开的逆向工具，功能强大且完全免费。它不仅能反汇编，还能反编译出类 C 语言的代码，对理解程序逻辑帮助很大。
启动 Ghidra 后新建项目，导入可执行文件，点击“CodeBrowser”就能开始分析。界面有点像早期的 IDE，菜单多，但熟练后效率很高。特别适合用来研究恶意软件或学习程序内部机制。
OllyDbg：老牌调试器，适合32位程序
在 Windows 平台玩逆向的老用户 probably 都用过 OllyDbg。它主打动态调试，边运行边看汇编指令，非常适合分析加壳程序或破解小工具。
虽然只支持32位程序，也不再更新，但在处理老软件或教学演示时依然好用。配合插件还能增强反汇编效果，比如显示API调用说明。
Binary Ninja：现代界面，体验流畅
这是较新的反汇编工具，界面简洁，响应速度快。它把复杂的逆向过程做了简化，适合初学者入门。同时提供 Python API，方便写脚本批量处理文件。
有付费版本，但也提供限时试用和教育许可。如果你觉得 IDA 太重，Ghidra 太复杂，可以试试这个。
这些工具各有特点，选哪个主要看你用在哪。日常研究小软件，Ghidra 或 Radare2 完全够用；专业分析建议上 IDA Pro。装机后顺手装一个，关键时刻能帮你搞清楚程序到底在后台干了啥。