这是一个创建于 2614 天前的主题，其中的信息可能已经有所发展或是发生改变。
近期实验室中了 wannacry 变种（导致蓝屏的那个），最后解决了闲来请教一下。
- 想问一下网上分析病毒源码是怎么获得的？是自己反编译成汇编，然后逐个逻辑分析写出来的 c 吗？
- 汇编要掌握到什么地步？
- 反编译用什么比较好？
 |
1
xenme 2017-10-31 15:52:23 +08:00  1
1. 是的，一般都是导出
2. 至少基本能认识，特别是要能认识高级语言编译后的汇编特征或者各种算法的特征，方便你想 3. IDA |
 |
2
zk8802 2017-10-31 16:45:20 +08:00
反汇编的结果是汇编。反编译的结果是接近源代码的表示。最常用的反编译工具是 Hex-rays decompiler。
|
 |
3
johnny23 2017-10-31 17:29:31 +08:00 via iPhone
虚拟机 pe 工具 ida ollydbg 等等等
|
Select Language