V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
dataGridView
V2EX  ›  问与答

关于病毒逆向

  •  
  •   dataGridView · 2017-10-31 15:49:40 +08:00 · 1962 次点击
    这是一个创建于 2340 天前的主题,其中的信息可能已经有所发展或是发生改变。

    近期实验室中了 wannacry 变种(导致蓝屏的那个),最后解决了闲来请教一下。

    • 想问一下网上分析病毒源码是怎么获得的?是自己反编译成汇编,然后逐个逻辑分析写出来的 c 吗?
    • 汇编要掌握到什么地步?
    • 反编译用什么比较好?
    3 条回复    2017-10-31 17:29:31 +08:00
    xenme
        1
    xenme  
       2017-10-31 15:52:23 +08:00   ❤️ 1
    1. 是的,一般都是导出
    2. 至少基本能认识,特别是要能认识高级语言编译后的汇编特征或者各种算法的特征,方便你想
    3. IDA
    zk8802
        2
    zk8802  
       2017-10-31 16:45:20 +08:00
    反汇编的结果是汇编。反编译的结果是接近源代码的表示。最常用的反编译工具是 Hex-rays decompiler。
    johnny23
        3
    johnny23  
       2017-10-31 17:29:31 +08:00 via iPhone
    虚拟机 pe 工具 ida ollydbg 等等等
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1713 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 16:42 · PVG 00:42 · LAX 09:42 · JFK 12:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.