This topic created in 3102 days ago, the information mentioned may be changed or developed.
近期实验室中了 wannacry 变种（导致蓝屏的那个），最后解决了闲来请教一下。
- 想问一下网上分析病毒源码是怎么获得的？是自己反编译成汇编，然后逐个逻辑分析写出来的 c 吗？
- 汇编要掌握到什么地步？
- 反编译用什么比较好？
 | 1 xenme Oct 31, 2017  1 1. 是的，一般都是导出 2. 至少基本能认识，特别是要能认识高级语言编译后的汇编特征或者各种算法的特征，方便你想 3. IDA |
 | 2 zk8802 Oct 31, 2017 反汇编的结果是汇编。反编译的结果是接近源代码的表示。最常用的反编译工具是 Hex-rays decompiler。 |
 | 3 johnny23 Oct 31, 2017 via iPhone 虚拟机 pe 工具 ida ollydbg 等等等 |
Select Language