Daugiau
Ar įmanoma "dekompiliuoti" "Windows" .exe failą? Ar bent jau peržiūrėti asamblėją?
Mano draugas iš "Facebook" parsisiuntė kenkėjiškų programų, ir man smalsu pamatyti, ką jos daro neužkrėsdamos manęs. Žinau, kad iš tikrųjų negalima dekompiliuoti .exe, bet ar galiu ją bent jau peržiūrėti asamblėjoje arba prijungti derintuvą?
Redaguota taip, kad būtų galima pasakyti, jog tai nėra .NET vykdomoji programa, nėra CLI antraštės.
222
3
Tai gali padaryti bet kuri tinkama derinimo programa. Išbandykite OllyDbg. (redaguoti: kuris turi puikų disassemblerį, kuris net iššifruoja WinAPI skambučių parametrus!)
Žinoma, pažiūrėkite į IDA Pro. Jie siūlo bandomąją versiją, kad galėtumėte ją išbandyti.
Galite gauti tam tikros informacijos, peržiūrėdami ją surinkimo metu, tačiau manau, kad lengviausia yra įjungti virtualią mašiną ir pažiūrėti, ką ji daro. Įsitikinkite, kad neturite atvirų bendrųjų akcijų ar kitų panašių dalykų, per kuriuos jis gali peršokti ;)