Is het mogelijk om een Windows .exe te decompileren? Of op zijn minst de assembly te bekijken?
Een vriend van mij heeft wat malware gedownload van Facebook, en ik'ben benieuwd wat het doet zonder mezelf te infecteren. Ik weet dat je een .exe niet echt kunt decompileren, maar kan ik het op zijn minst in Assembly bekijken of een debugger aansluiten?
Edit om te zeggen dat het geen .NET executable is, geen CLI header.
222
3
Elke fatsoenlijke debugger kan dit doen. Probeer OllyDbg. (edit: die een geweldige disassembler heeft die zelfs de parameters van WinAPI aanroepen decodeert!)
Zeker, kijk eens naar IDA Pro. Ze bieden een eval versie aan zodat je het kunt uitproberen.
Misschien krijg je wat informatie als je het in assembly bekijkt, maar ik denk dat het makkelijkste is om een virtuele machine op te starten en te kijken wat het doet. Zorg er wel voor dat je geen open shares of iets dergelijks hebt waar hij doorheen kan springen ;)