最近有不少朋友在问Mac上做二进制逆向到底用啥工具好，我前阵子正好花了两周时间把Binary Ninja Mac版从头到尾摸了一遍，今天就把我的真实使用感受写出来。说实话，Mac平台做逆向的工具本来就不像Windows那么多，能打的更少。Binary Ninja Mac版算是目前Mac上少有的专业级二进制逆向反编译分析工具，不管你是搞安全研究、玩CTF还是单纯对反编译感兴趣，这篇文章应该都能帮到你。我下面会从安装、界面、核心功能、踩坑几个角度聊，尽量说人话。
类别： 编程开发 大小：601.9M 语言：中文
为啥Mac用户要选Binary Ninja而不是别的
先说个现实问题，Mac上能用的逆向工具真不多。IDA Pro虽然有Mac版，但那个价格劝退一大片人。Hopper Disassembler便宜是便宜，但反编译质量跟Binary Ninja Mac版比还是有差距。我一开始也是用Hopper，后来换到Binary Ninja之后就不想回去了。它的反编译输出可读性明显好一截，尤其是处理Objective-C和Swift编译出来的二进制文件时，二进制逆向反编译分析工具这个定位它确实撑得住。另一个让我留下来的原因是它的API和插件生态，Python脚本写起来很顺手，批量分析的时候省不少事。
安装和初次配置的几个注意点
下载安装包直接拖进Applications就完事，但第一次打开可能会遇到Gatekeeper拦截，这个在Mac上很常见，去系统设置里允许一下就行。个人版license激活后功能基本够用，除非你要做商业项目才需要升级。我建议装完之后先去偏好设置里把主题调成暗色，默认那个亮色看久了眼睛疼。还有记得把字体大小调大一点，反汇编视图里默认字号在Retina屏上偏小，看久了很累。Binary Ninja Mac版的配置项不算多，花个十几分钟就能调到自己舒服的状态。
反编译功能实际用起来怎么样
这是核心部分，我拿几个不同架构的二进制文件测过。x86_64的不用说了，处理得很干净。ARM64的也还行，虽然偶尔有些函数反编译出来会有点绕，但手动改改变量名和类型之后可读性提升很明显。Binary Ninja Mac版的反编译器有个好处是它会把中间语言展示出来，方便你理解它每一步在干什么。我特别喜欢它的交叉引用功能，点一下变量就能看到所有引用位置，追踪数据流的时候特别方便。跟IDA比的话，BN的反编译速度感觉更快一些，大文件加载不会卡太久。
逆向分析中让我省时间的几个功能
第一个是它的类型系统，你可以自己定义结构体，然后应用到反编译结果里，一下子代码就清晰了。第二个是补丁功能，直接在反汇编视图里改指令，改完可以导出新的二进制文件，做破解分析的时候很实用。第三个是它的脚本控制台，我写了个小脚本批量重命名函数，几十个函数几秒钟搞定。这些功能加起来，让二进制逆向反编译分析工具这个称号名副其实。不过要说缺点也有，它的帮助文档写得比较简略，很多功能得自己摸索或者去社区问。
我踩过的坑和解决办法
第一个坑是第一次分析带符号的Mach-O文件时，它自动分析卡住了，后来发现是某个section太大导致的，在设置里把分析深度调低就解决了。第二个坑是插件安装，有些社区插件没适配最新版，装了之后BN启动就崩，删掉插件文件夹里的对应文件才恢复。所以装插件之前最好先备份一下配置目录。第三个坑是license偶尔会掉，重新输入一下就行，不算大问题。总体来说Binary Ninja Mac版的稳定性还是可以的，我用了两周没遇到过致命崩溃。
适合哪些人用以及值不值得入手
如果你是在Mac上做安全研究的，或者打CTF需要反编译二进制，那Binary Ninja Mac版很值得考虑。个人版价格比IDA便宜不少，功能对大多数人够用。如果你只是偶尔看看反汇编，那可能Hopper就够。但如果你需要经常跟二进制逆向反编译分析工具打交道，BN的效率和体验提升是实打实的。我现在的日常工作流基本就是BN加终端加Python脚本，配合起来很顺。建议先去官网下个试用版感受一下，觉得顺手再买。
喜欢 
高兴
鬼脸
呵呵
无聊
伤心
