我的一个朋友从Facebook上下载了一些恶意软件，我很好奇它在不感染我自己的情况下是怎么做的。我知道你不能真正地反编译。exe，但是我至少可以在程序集中查看它或附加调试器吗?
编辑说它不是. net可执行文件，没有CLI头文件。
当前回答
你需要的是一种叫做“反汇编程序”的软件。
快速谷歌产生这个:链接
其他回答
你需要的是一种叫做“反汇编程序”的软件。
快速谷歌产生这个:链接
你可以使用dotPeek，非常适合反编译exe文件。它是免费的。
https://www.jetbrains.com/decompiler/
当然，看看IDA Pro。他们提供了一个评估版本，所以你可以尝试一下。
在汇编中查看它可能会得到一些信息，但我认为最简单的方法是启动虚拟机，看看它做了什么。确保你没有未公开的股份或类似的东西，它可以跳过;)
任何优秀的调试器都可以做到这一点。OllyDbg试试。(编辑:它有一个很棒的反汇编程序，甚至可以解码参数到WinAPI调用!)
推荐文章
- Visual Studio:如何打破处理异常?
- 确保您的项目构建设置正在生成一个dSYM文件。对于所有配置，DEBUG_INFORMATION_FORMAT都应该设置为dwarf-with-dsym
- 如何获得GDB中所有线程的回溯?
- 为什么程序不是经常用汇编编写的?
- 如何检测IE11?
- 连接网络共享时，如何提供用户名和密码
- 如何通过参数和重定向stdin从一个文件到程序运行在gdb?
- 我如何调试git/git-shell相关的问题?
- Visual Studio拒绝忘记断点?
- 如何在Python自己的调试器(PDB)中执行多行语句
- 我如何在Visual Studio中预处理后看到C/ c++源文件?
- 保护可执行文件不受逆向工程的影响?
- 在GDB中显示当前的组装指令
- Linux有c++ gdb图形用户界面吗?
- 是什么让Visual Studio调试器停止评估ToString重写?
