首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

关于病毒逆向

  •  
  •   dataGridView · 2017-10-31 15:49:40 +08:00 · 1252 次点击
    这是一个创建于 721 天前的主题,其中的信息可能已经有所发展或是发生改变。

    近期实验室中了 wannacry 变种(导致蓝屏的那个),最后解决了闲来请教一下。

    • 想问一下网上分析病毒源码是怎么获得的?是自己反编译成汇编,然后逐个逻辑分析写出来的 c 吗?
    • 汇编要掌握到什么地步?
    • 反编译用什么比较好?
    3 回复  |  直到 2017-10-31 17:29:31 +08:00
        1
    xenme   2017-10-31 15:52:23 +08:00   ♥ 1
    1. 是的,一般都是导出
    2. 至少基本能认识,特别是要能认识高级语言编译后的汇编特征或者各种算法的特征,方便你想
    3. IDA
        2
    zk8802   2017-10-31 16:45:20 +08:00
    反汇编的结果是汇编。反编译的结果是接近源代码的表示。最常用的反编译工具是 Hex-rays decompiler。
        3
    johnny23   2017-10-31 17:29:31 +08:00 via iPhone
    虚拟机 pe 工具 ida ollydbg 等等等
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1347 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 23ms · UTC 23:36 · PVG 07:36 · LAX 16:36 · JFK 19:36
    ♥ Do have faith in what you're doing.