Is it possible to “decompile” a Windows .exe? Or at least view the Assembly?

問題:

A friend of mine downloaded some malware from Facebook, and I'm curious to see what it does without infecting myself.我的一個朋友從 Facebook 下載了一些惡意軟件,我很想知道它在不感染自己的情況下會做什麼。 I know that you can't really decompile an .exe, but can I at least view it in Assembly or attach a debugger?我知道您無法真正反編譯 .exe,但我至少可以在 Assembly 中查看它或附加調試器嗎?

Edit to say it is not a .NET executable, no CLI header.編輯說它不是 .NET 可執行文件,沒有 CLI 標頭。


解決方案:

參考一: https://en.stackoom.com/question/193Z
參考二: https://stackoom.com/question/193Z
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章