Home
Sign Up
Sign In
V2EX
›
问与答
关于病毒逆向
dataGridView
·
Oct 31, 2017
· 3192 views
This topic created in 3289 days ago, the information mentioned may be changed or developed.
近期实验室中了 wannacry 变种(导致蓝屏的那个),最后解决了闲来请教一下。
想问一下网上分析病毒源码是怎么获得的?是自己反编译成汇编,然后逐个逻辑分析写出来的 c 吗?
汇编要掌握到什么地步?
反编译用什么比较好?
汇编
病毒
编译
wannacry
3 replies
•
2017-10-31 17:29:31 +08:00
1
xenme
Oct 31, 2017
1
1. 是的,一般都是导出
2. 至少基本能认识,特别是要能认识高级语言编译后的汇编特征或者各种算法的特征,方便你想
3. IDA
2
zk8802
Oct 31, 2017
反汇编的结果是汇编。反编译的结果是接近源代码的表示。最常用的反编译工具是 Hex-rays decompiler。
3
johnny23
Oct 31, 2017 via iPhone
虚拟机 pe 工具 ida ollydbg 等等等
About
·
Help
·
Advertise
·
Blog
·
API
·
FAQ
·
Privacy
·
Solana
·
2343 Online
Highest 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 41ms ·
UTC 15:39
·
PVG 23:39
·
LAX 07:39
·
JFK 10:39
♥ Do have faith in what you're doing.
❯