易于使用调试器移植可执行恶意软件

Question

我要找的建议在每个类别

• 免费
• 的充电

，方便使用调试器适合移植的可执行（本机/非.NET）恶意软件分析。

Answer 1

在免费的类别中，Olly是国王。如果您使用的是Win XP或更高版本，SoftICE也非常棒，尽管现在找到它的副本可能很困难。

在付费类别中，它是IDA Pro，传下来。 Chris Eagle wrote an excellent book，向您展示如何使用IDA进行高级逆向工程。

同样为了澄清Marco，UPX只能用于解压UPX包装的exectuables。许多恶意软件的二进制文件使用自定义打包技术，这些技术无法使用UPX进行逆转。

Answer 2

有一个窗口免费debuger（msdn.microsoft.com/en-us/windows/hardware/gg463009）

但是你可以解开与UPX（upx.sourceforge.net）.exe文件 - >开源 并使用免费debuger广泛使用（http://www.ollydbg.de/） - >我的建议

一个带电工具与便携式可执行的工作是体育总管（www.heaventools.com/overview.htm）

另一个伟大的工具IDA（https://www.hex-rays.com/products/ida/support/tutorials/unpack_pe/manual.shtml） - >我的推荐

Answer 3

如果您无法摆脱OllyDbg的GUI体验，则可以使用32位和64位的X64Dbg。还有一些有用的插件。我通常使用IDAPro进行静态分析。