2、开发环境搭建：Ubuntu下安装交叉编译工具链、QEMU模拟器与Hello World实战

说实话，做ARM64逆向分析，第一步不是看反汇编代码，而是先把环境搭好。我见过太多人一上来就对着IDA Pro猛看，结果连个二进制文件都跑不起来——那叫纸上谈兵。

这一章，咱们就把吃饭的家伙准备好。Ubuntu系统、交叉编译工具链、QEMU模拟器，一个都不能少。最后用经典的Hello World验证整个链路是否通畅。

2.1 为什么需要交叉编译工具链？

你想想看，我们平时用的电脑大多是x86架构的。但ARM64的芯片——手机、服务器、嵌入式设备——它们跑的是不同的指令集。在x86上编译出ARM64的可执行文件，这就是交叉编译。

说白了，aarch64-linux-gnu-gcc 就是一把“翻译器”。它把你的C代码翻译成ARM64的机器码，而不是x86的。我刚开始做嵌入式时，总觉得直接在目标板上编译更省事，结果发现那破板子编译一个Hello World要半分钟……从那以后，我再也不嫌弃交叉编译了。

2.2 安装aarch64-linux-gnu-gcc

Ubuntu下安装非常简单，一行命令搞定。但要注意版本——我建议用最新的LTS版本，比如Ubuntu 22.04或24.04。

sudo apt update
sudo apt install gcc-aarch64-linux-gnu binutils-aarch64-linux-gnu

安装完成后，验证一下：

aarch64-linux-gnu-gcc --version

你会看到类似这样的输出：

aarch64-linux-gnu-gcc (Ubuntu 11.4.0-1ubuntu1~22.04) 11.4.0
Copyright (C) 2021 Free Software Foundation, Inc.
...

2.3 安装QEMU模拟器

QEMU是什么？它是个硬件模拟器。我们编译出来的ARM64程序，没有真实硬件也能跑——QEMU帮你模拟一个ARM64的CPU和系统环境。

安装命令：

sudo apt install qemu-system-arm qemu-user-static

这里有两个包：

• qemu-system-arm：模拟完整的ARM系统（包括外设、内存等），适合跑操作系统。
• qemu-user-static：用户态模拟器，只模拟CPU指令集，适合跑单个程序。

我们做反汇编调试，主要用 qemu-aarch64（用户态模式）。验证安装：

qemu-aarch64 --version

2.4 编写Hello World程序

环境搭好了，写个最简单的C程序验证一下。

// hello.c
#include <stdio.h>

int main() {
    printf("Hello, ARM64 World!\n");
    return 0;
}

用交叉编译器编译：

aarch64-linux-gnu-gcc -static -o hello.arm64 hello.c

这里加了 -static 参数，把库文件静态链接进去。为什么？因为QEMU用户态模式下，动态链接库的路径可能找不到。我刚开始没加这个参数，结果程序一跑就报错——嗯，踩过的坑。

编译完成后，用 file 命令确认一下：

file hello.arm64

输出应该是：

hello.arm64: ELF 64-bit LSB executable, ARM aarch64, version 1 (SYSV), statically linked, not stripped

看到 ARM aarch64 了吗？说明编译成功了。

2.5 在QEMU中运行Hello World

运行命令：

qemu-aarch64 ./hello.arm64

如果一切正常，你会看到：

Hello, ARM64 World!

就这么简单。但别高兴太早——这只是第一步。后面我们会用QEMU配合GDB做单步调试，那才是真正的重头戏。

2.6 知识结构图：开发环境全景

下面这张图展示了整个开发环境的组件关系。我建议你把它存下来，后面调试时随时对照。

2.7 常见问题与避坑指南

问题	原因	解决方法
编译报错：找不到头文件	交叉编译器未正确安装	运行 sudo apt install gcc-aarch64-linux-gnu 重新安装
QEMU运行报错：无法加载动态库	未使用 -static 编译	编译时加 -static 参数，或设置 QEMU_LD_PREFIX 环境变量
运行后无输出	QEMU版本过旧	升级QEMU到5.2+：sudo apt install qemu-user-static
file命令显示x86架构	误用了本地gcc而非交叉编译器	确认使用 aarch64-linux-gnu-gcc 而非 gcc

2.8 验证环境是否就绪

最后，我建议你做一个快速自检。把下面这段脚本保存为 check_env.sh：

#!/bin/bash
echo "=== 检查交叉编译器 ==="
aarch64-linux-gnu-gcc --version && echo "✅ gcc OK" || echo "❌ gcc FAIL"

echo "=== 检查QEMU ==="
qemu-aarch64 --version && echo "✅ QEMU OK" || echo "❌ QEMU FAIL"

echo "=== 编译并运行Hello World ==="
cat > /tmp/test_hello.c << EOF
#include <stdio.h>
int main() { printf("Hello from ARM64!\n"); return 0; }
EOF

aarch64-linux-gnu-gcc -static -o /tmp/test_hello.arm64 /tmp/test_hello.c
qemu-aarch64 /tmp/test_hello.arm64 && echo "✅ 运行成功" || echo "❌ 运行失败"

跑一下：

bash check_env.sh

如果全部显示绿色（✅），恭喜你——环境搭建完成，可以进入下一阶段了。