静态分析二进制

不运行，直接看反汇编和字符串。能快速摸清程序的大致功能和可疑点。