assembly - 逆向工程与反编译

Question

就目前情况而言，这个问题不太适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、民意调查或扩展讨论。如果您觉得这个问题可以改进并可能重新开放， visit the help center以获得指导。

已关闭 11 年前。

我正在考虑学习汇编语言，以获得逆向工程恶意软件的专业知识。我的问题是，当市场上有复杂的反编译器时，是否值得学习汇编语言进行逆向工程(据我所知，十六进制反编译器非常好)。

虽然反编译不会重现原始代码，但它仍然降低了理解汇编语言代码的复杂性。那么，是否有任何强有力的理由尝试通过查看汇编代码进行逆向工程？

谢谢。

Answer 1

您需要非常了解汇编语言才能对恶意软件进行逆向工程。首先，编写恶意软件的人非常擅长阻止反编译器。此外，如果原始代码是用汇编语言编写的，它将无法很好地反编译为高级源代码。特别是如果它得到了很好的优化。