Bir Windows .exe dosyasını "decompile" etmek mümkün müdür? Ya da en azından derlemeyi görüntülemek?
Bir arkadaşım Facebook'tan bazı kötü amaçlı yazılımlar indirdi ve kendime bulaştırmadan ne yaptığını merak ediyorum. Bir .exe'yi gerçekten derleyemeyeceğinizi biliyorum, ancak en azından Assembly'de görüntüleyebilir veya bir hata ayıklayıcı ekleyebilir miyim?
Bunun bir .NET çalıştırılabilir dosyası olmadığını, CLI başlığı olmadığını söylemek için düzenleyin.
222
3
Herhangi bir düzgün hata ayıklayıcı bunu yapabilir. OllyDbg]1'i deneyin. (düzenleme: WinAPI çağrılarının parametrelerini bile çözen harika bir sökücüye sahip!)
Elbette, IDA Pro'e bir göz atın. Deneyebilmeniz için bir eval sürümü sunuyorlar.
Montajda görüntüleyerek bazı bilgiler edinebilirsiniz, ancak bence yapılacak en kolay şey sanal bir makine çalıştırmak ve ne yaptığını görmektir. Yine de içinden geçebileceği açık paylaşımlarınız veya benzeri bir şey olmadığından emin olun ;)