是否可以“反编译”Windows .exe?或者至少看看大会?

我的一个朋友从Facebook上下载了一些恶意软件，我很好奇它在不感染我自己的情况下是怎么做的。我知道你不能真正地反编译。exe，但是我至少可以在程序集中查看它或附加调试器吗?

编辑说它不是. net可执行文件，没有CLI头文件。

当前回答

浏览器套件可以做任何你想做的事情。

其他回答

如果您想在不感染计算机的情况下运行该程序，可以使用VMWare或Microsoft VPC之类的虚拟机，或者可以像SandboxIE这样的沙箱程序

我想说，在2019年(甚至在2022年)，Ghidra (https://ghidra-sre.org/)值得一看。它是开源的(免费的)，具有惊人的代码分析能力，包括反编译到相当可读的C代码的能力。

Boomerang也值得一试。

任何优秀的调试器都可以做到这一点。OllyDbg试试。(编辑:它有一个很棒的反汇编程序，甚至可以解码参数到WinAPI调用!)

好消息。IDA Pro的旧版本现在是免费的: http://www.hex-rays.com/idapro/idadownfreeware.htm

推荐文章