是否可以“反编译”Windows .exe?或者至少看看大会?

我的一个朋友从Facebook上下载了一些恶意软件，我很好奇它在不感染我自己的情况下是怎么做的。我知道你不能真正地反编译。exe，但是我至少可以在程序集中查看它或附加调试器吗?

编辑说它不是. net可执行文件，没有CLI头文件。

当前回答

任何优秀的调试器都可以做到这一点。OllyDbg试试。(编辑:它有一个很棒的反汇编程序，甚至可以解码参数到WinAPI调用!)

其他回答

好消息。IDA Pro的旧版本现在是免费的: http://www.hex-rays.com/idapro/idadownfreeware.htm

如果你没有时间，提交恶意软件到cwsandbox:

http://www.cwsandbox.org/

http://jon.oberheide.org/blog/2008/01/15/detecting-and-evading-cwsandbox/

HTH

如果你只是想弄清楚恶意软件在做什么，在像Process Monitor这样的免费工具下运行它可能会更容易，它会在它试图访问文件系统、注册表、端口等时报告…

此外，使用像免费的VMWare服务器这样的虚拟机对这类工作非常有帮助。您可以创建一个“干净”映像，然后每次运行恶意软件时都返回到该映像。

浏览器套件可以做任何你想做的事情。

X64dbg是一个很好的开源调试器，它是主动维护的。

推荐文章