如何扫描二进制文件检测其使用的CPU专属特性指令

你可以直接用以下工具完成无源码的二进制指令集排查，不需要重新编译程序：

• 系统自带基础工具
  • Linux 环境直接用 binutils 套件内的objdump：执行objdump -d /path/to/target/binary导出全量反汇编代码，你可以直接匹配特殊指令助记符，也可以写简单脚本统计所有出现的指令，对照x86指令集手册确认哪些是Intel专属、AMD对应型号CPU未支持的指令。如果要快速筛常见的专属指令，可以直接加grep过滤：objdump -d /path/to/binary | grep -iE 'avx512|amx|gfni|vp2intersect|ptwrite|waitpkg'
  • Windows 环境用Visual Studio自带的dumpbin：打开VS开发者命令提示符，执行dumpbin /disasm target.exe即可导出反汇编内容，筛选逻辑和objdump一致。
• 专用指令集扫描工具
  • elfx86exts是专门针对x86/x86_64 ELF二进制做的指令集检测工具，会自动解码所有代码段的指令，直接输出二进制用到的全部CPU扩展指令集列表，不需要手动匹配指令，准确率比直接grep反汇编结果高很多，能直接识别出SSE、AVX、AVX2、AVX512、AMX等不同层级的指令集依赖。
• 逆向分析工具（可定位具体崩溃位置）
  • 如果你需要定位具体是哪段代码触发的不兼容，可以用Ghidra（免费开源）或者IDA Pro加载二进制，工具会自动完成全量指令解码，你可以通过指令统计功能直接筛选出非通用x86指令，还能结合崩溃时的寄存器、RIP地址直接对应到触发异常的具体指令，确认是不是因为CPU不支持该指令导致的非法指令崩溃。

排查提示：除了指令集不兼容之外，也要留意二进制里是否存在硬编码的CPU厂商判断逻辑——比如部分程序会通过CPUID指令读取厂商字符串，判断是GenuineIntel才走优化分支，AMD平台下分支判断错误跳转到非法内存也会触发崩溃，这类逻辑也可以通过上述工具搜索CPUID相关调用定位。

内容的提问来源于stack exchange，提问作者MrDrMcCoy