如何看软件有没后门?

答案:2 悬赏:50 手机版

解决时间 2021-02-11 00:09

提问者网友：戎马万世
2021-02-10 09:25

用什么软件看代码又是什么?怎么去除后门?

最佳答案

五星知识达人网友：何以畏孤独
2021-02-10 10:42

判断一个程序有没有后门，分析程序有没有加随系统启动功能，再用filemon监视，看该程序运行过程有没有释放什么东西出来。regmon可以监视一个程序读写注册表情况。

只要是后门，基本都会自动向某网站地址发送当前机器的IP等信息，让安装后门者知道中后门的机器的具体位置，然后连接控制，用WSockExpert可以监视一个或者多个程序的网络数据收发情况。

有些是定时连接某地址的，这个得通过反汇编来分析了，你用OllDbg来分析，如果是后门应该会找到后门里的地址，当然，反汇编前是得先脱壳的，如果有壳的话

全部回答

1楼网友：人间朝暮
2021-02-10 11:13

下个杀毒软件后门应该没法看绑马用反绑马器查出的能力有限

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息