Декомпиляция вируса

Question

Декомпиляция вируса

Если я использую декомпилятор для получения источника известного бина Cnet.exe, будет ли программа выполняться во время "декомпиляции"?

Какой декомпилятор мне использовать?

0

c++ compilation virus botnet

Источник

user2230903 01 апр '13 в 05:33

2 ответа

Решение

Я не видел никаких декомпиляторов, которые генерируют код C++. Я видел несколько экспериментальных, которые делают разумную попытку генерации кода на C, но они, как правило, зависят от соответствия шаблонам генерации кода конкретного компилятора (что могло измениться, прошло некоторое время с тех пор, как я в последний раз изучал этот код).). Конечно, любая символическая информация исчезнет. Google для "декомпилятора".

0

Источник

user1999404 01 апр '13 в 05:37

Другие вопросы по тегам c++ compilation virus botnet

user198536 01 апр '13 в 05:36 2013-04-01 05:36 · Accepted Answer · 2013-04-01 05:36

Нет. Декомпиляция обрабатывает двоичный файл как данные и не выполняет никакого кода.

Это как смотреть на ноты, чтобы определить структуру музыки. Музыка не воспроизводится и не слышна.

Используемый дизассемблер или декомпилятор зависит от архитектуры исполняемого файла. Поскольку вы упоминаете .exe это говорит о том, что это MS Windows или Vax/VMS. Найдите подходящее для вашей среды.