assembly - 逆向工程与反编译

标签 assembly reverse-engineering decompiling

我正在考虑学习汇编语言,以获得逆向工程恶意软件的专业知识。我的问题是,当市场上有复杂的反编译器时,是否值得学习汇编语言进行逆向工程(据我所知,十六进制反编译器非常好)。

虽然反编译不会重现原始代码,但它仍然降低了理解汇编语言代码的复杂性。那么,是否有任何强有力的理由尝试通过查看汇编代码进行逆向工程?

谢谢。

最佳答案

您需要非常了解汇编语言才能对恶意软件进行逆向工程。 首先,编写恶意软件的人非常擅长阻止反编译器。 此外,如果原始代码是用汇编语言编写的,它将无法很好地反编译为高级源代码。特别是如果它得到了很好的优化。

关于assembly - 逆向工程与反编译,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8946066/

相关文章:

assembly - `test` 指令是如何工作的?

linux - 如何将字符串数组作为参数传递给函数?

c++ - 编译器在 eax 上来回生成 mov

java - 使用工业级加密保护 Java 免受逆向工程

python - 如何反汇编 Python 脚本?

python - 如何正确模仿这种加密方法来为 encryptedPwd 字段生成正确的值?

blackberry - 黑莓 COD 或 ALX 文件可以反编译吗?

assembly - 静态链接有什么用?

android - 在我的 android 项目中使用 apktool jar 文件?

lambda - Null 或空 lambda 作为默认值