反汇编与逆向分析在电子取证中的应用

随着软件技术的发展及其在各个领域的广泛应用，作为网络安全执法者，我们可以对病毒、木马等破坏性软件程序进行反汇编逆向分析，从根本上了解其数据结构、程序设计思路等。本文以信息收集型网络游戏盗号木马为例，通过程序脱壳、反汇编逆向分析寻找出此木马的收信地址。为计算机犯罪侦查和电子数据取证提供一种新方法。