近期实验室中了 wannacry 变种（导致蓝屏的那个），最后解决了闲来请教一下。
- 想问一下网上分析病毒源码是怎么获得的？是自己反编译成汇编，然后逐个逻辑分析写出来的 c 吗？
- 汇编要掌握到什么地步？
- 反编译用什么比较好？
This topic created in 3131 days ago, the information mentioned may be changed or developed.
 |
1
xenme Oct 31, 2017  1
1. 是的，一般都是导出
2. 至少基本能认识，特别是要能认识高级语言编译后的汇编特征或者各种算法的特征，方便你想 3. IDA |
 |
2
zk8802 Oct 31, 2017
反汇编的结果是汇编。反编译的结果是接近源代码的表示。最常用的反编译工具是 Hex-rays decompiler。
|
 |
3
johnny23 Oct 31, 2017 via iPhone
虚拟机 pe 工具 ida ollydbg 等等等
|
Select Language