反编译病毒

Decompiling a virus

本文关键字:病毒 编译      更新时间:2023-10-16

如果我使用反编译器来获取已知的c++ .exe僵尸网络bin的源代码,该程序会在"反编译"期间执行吗?

我应该使用什么反编译器?

No。反编译将二进制文件视为数据,并且不执行中的任何代码。

这就像看乐谱来确定音乐的结构。音乐没有被播放或听到。

要使用的反汇编器或反编译器取决于可执行文件的体系结构。既然你提到了.exe,这表明它是MS Windows或Vax/VMS。

我还没有看到任何生成c++代码的反编译器。我已经看到了一些实验性的程序,它们对生成C代码进行了合理的尝试,但它们往往依赖于匹配特定编译器的代码生成模式(这可能已经改变了,距离我上次研究这个已经有一段时间了)。当然,任何象征性的信息都会消失。谷歌"反编译器"