瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位老大好，我想知道如何取得病毒样本，有了样本之后如何看它的源码。

1   1  /  1  页   跳转页

各位老大好，我想知道如何取得病毒样本，有了样本之后如何看它的源码。

收藏
给你一拳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 22:49 | 显示全部 短消息 资料
字号： 小 中 大 1楼

各位老大好，我想知道如何取得病毒样本，有了样本之后如何看它的源码。

各位老大好，我想知道如何取得病毒样本，有了样本之后如何看它的源码，用哪个软件看病毒的代码，我是学过一些PHP、ASP，可能一般的毒都是用其它语言写的，我可能看不太懂，不过这个没关系，我也正在学习其它的一些语言，麻烦各位老大告诉我以上的问题好吗？
谢了
发这样的一些问题是在这个版块发吗，我是新手，不太清楚，如果不是在这个版块发，那就麻烦老大把此贴移走好了。
最后编辑2007-01-29 00:24:36.513000000
分享到：
gototop
 
给你一拳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 23:14 | 显示全部 短消息 资料
字号： 小 中 大 2楼

各位老大班竹，为什么不回答新手一个小小的问题呢？
gototop
 
给你一拳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 23:53 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【轩辕小聪的贴子】病毒样本，就是病毒文件本身，一般取exe文件，怎么取得——不就是找到病毒的exe文件，copy下来压缩保存吗，汗……
从程序的exe文件，并不能唯一地还原成其源代码（换句话说，编译过程不是完全可逆的）。
首先如果有加壳加花指令等处理，要先脱壳去花。一般的壳可以用脱壳工具，更复杂的手工脱壳，有时就很难脱出来了。
之后用反汇编调试工具，如OD等，载入，看它的反汇编代码
或者用反编译工具（与编写程序的语言相对应）反编译出源文件（这样的源文件并非原貌，有很多地方仍然只能保留汇编代码，原来的程序project文件也不可能完全还原）

更多的东西，我说不出来，因为以上说的只是笼统概念，真正做到具体的话，我连皮毛都没学到（编程不行啊，汇编更不行啊……）
而且，病毒的逆向工程，其实也就是软件程序的逆向，涉及到破解等问题。这在卡卡社区中是不允许讨论的。甚至于受到国家法律所限制，是不太可能公开具体地说明的。

我甚至不知道应该将你的帖子留在这个版面还是转移到其他版，转移到程序版吧，说到病毒和逆向工程，又是比较特殊和敏感的……

最后说一句，在论坛上混久了，你就会明白，其实要自己解决病毒，并不一定要懂得以上这些逆向工程。分析病毒和解决病毒还是不一样的。

反病毒论坛的目的，是要教会大家自己DIY，让一般的用户也具备一定的对付病毒的基础能力，而不是用这些计算机软件和计算机语言的知识把这一切抬到高不可攀的地位，将用户引向一个个专业壁垒。
………………

谢谢这位班竹，我以后会在本版好好学习，每天会在此版呆上一两个小时的，我很想学习如何解决病毒，但是不知道不懂得这些逆向工程，还有什么更好的方法可以解决病毒。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT