最近折腾Mac上的逆向工具，试了好几个，最后留在我电脑里的就是Binary Ninja Mac版。说实话，刚开始我也觉得这玩意儿名字听着挺唬人，二进制逆向反编译分析工具嘛，感觉离普通用户很远。但真正用下来发现，它比我想象中友好太多，尤其对Mac用户来说，原生体验很舒服，不用再折腾虚拟机跑Windows工具了。
类别： 编程开发 大小：601.9M 语言：中文
为啥我会选Binary Ninja Mac版而不是其他工具
之前用IDA，功能确实强，但那个界面和操作逻辑在Mac上总感觉有点别扭，而且价格也不便宜。后来朋友推荐了Binary Ninja Mac版，抱着试试看的心态装了，结果一用就回不去了。它的反编译速度很快，反汇编视图和伪代码切换特别顺滑，鼠标滚轮一滑就能看完整段逻辑。最关键的是，二进制逆向反编译分析工具这个定位它拿捏得很准，不像有些工具堆了一堆功能但实际用起来卡得不行。我平时主要拿它看一些开源软件的二进制文件，偶尔分析一下游戏补丁，效率提升很明显。
Mac上的安装和初始配置踩坑记录
下载Binary Ninja Mac版其实很简单，官网直接有dmg包。但这里有个坑要提醒大家：别去那些乱七八糟的下载站下，我一开始图省事在某个站点下了个所谓破解版，结果装完各种闪退，后来老老实实去官网下了个人版，虽然要花点钱但稳定太多了。安装过程就是拖进Applications文件夹，第一次打开可能会提示安全验证，去系统设置里允许一下就行。配置方面，默认主题有点暗，我习惯在设置里换成浅色，看着不累。另外二进制逆向反编译分析工具的插件系统挺开放的，我装了个字符串自动提取的插件，分析时候省了不少手动操作。
实际分析一个二进制文件的过程
拿一个简单的Mach-O可执行文件举例。拖进Binary Ninja Mac版之后，它会自动识别文件格式，然后开始分析。左边是符号列表和函数列表，中间是反汇编代码，右边是反编译出来的伪代码。我一般先看伪代码，Binary Ninja Mac版的反编译质量在Mac工具里算很不错的，变量命名虽然还是var_1、var_2这种，但逻辑结构很清晰。遇到关键函数直接双击跳转，交叉引用也标得很清楚。有个小技巧：按住Option键点函数名，能快速看调用关系图，分析起来特别直观。整个流程下来，一个小型二进制文件十几分钟就能摸清大概逻辑，比纯看汇编快太多了。
几个让我觉得值回票价的功能点
第一个是Binary Ninja Mac版的批量分析功能，我有时候一次要处理好几个样本，它可以直接开多个标签页，互不干扰。第二个是它的API，虽然我不太写脚本，但偶尔用现成的Python脚本跑一下自动化提取，省事。第三个是跨平台支持，我在Mac上分析的项目，导出数据库到Windows上也能继续看，这点对团队协作很友好。还有一点，它的更新挺勤快的，我用了大半年，推送了好几次更新，每次都能感觉到细节在优化。当然也不是没缺点，比如某些加壳的二进制文件，它分析起来会卡住，这时候得配合其他脱壳工具先用一下。
适合哪些人用以及学习建议
如果你是对二进制逆向反编译分析工具感兴趣的新手，我建议先从Binary Ninja Mac版的免费版开始玩，功能虽然有限制但熟悉界面足够了。安全方向的学生、做漏洞挖掘的研究员、还有想看看自己写的程序编译后长啥样的开发者，都挺适合。学习路径的话，别一上来就啃那些厚厚的逆向工程书，先拿自己写的小C程序编译成二进制，拖进去看反编译结果，对照着源码理解，进步最快。我当初就是这么干的，比光看书效率高多了。另外网上有个Binary Ninja的官方文档，写得挺细的，遇到不懂的直接查。
关于价格和版本的实在话
Binary Ninja Mac版分个人版、商业版和终极版，价格确实不算便宜。个人版够用了，除非你是团队用或者要拿它做商业项目。我买的是个人版，当时纠结了好一阵，但想想平时分析样本省下来的时间，也就释然了。如果你预算紧张，其实可以先用免费版练手，等真正觉得离不开了再升级。别一开始就冲动消费，工具再好也得看自己用不用得上。
总的来说，Binary Ninja Mac版是我在Mac上用过最顺手的二进制逆向反编译分析工具之一，它把复杂的东西做得相对简单，又不失深度。如果你也在找Mac平台的逆向分析工具，不妨下载试试，说不定就离不开了。
喜欢 
高兴
鬼脸
呵呵
无聊
伤心
