怎么判断模块或者dll有没有后门

北有诗易 · 发表于 2024-5-26 11:42:50

各位大佬，最近下载了很多dll 和模块，但是网上很多人多说有的有后门，大佬们是怎么分辨 dll,和模块什么的有没有后门的，交小弟一招，感激不尽

憨憨问号 · 发表于 2024-5-26 11:42:51

几种方法给你：
模块类，反编译后查看源码有没有可疑命令和可疑的资料图片，以及注意查看模块运行时执行了什么命令即可
dll类，尽量不要使用，虽然可以查是否有联网行为，但如果dll里封装了直接对电脑进行破J的，所以这也是为什么论坛基本不允许发封装未知dll的模块的远呀

正常情况下，除非是恶意搞鬼，一般的马子都是偷源码，搞远控，只需要注意运行时有没有联网操作，基本就没问题了
简单来说：
模块到手先看源码，未知dll谨慎调用，尽量使用不带dll的版本

fire9 · 发表于 2024-5-26 11:44:16

看它源码？

凌哥 · 发表于 2024-5-26 11:50:19

能反编译的就反编译，DLL的话抓行为

7ian · 发表于 2024-5-26 11:54:01

模块的都反了看，dll难搞，碰到带dll的模块信得过就用

wtflxk · 发表于 2024-5-26 12:42:51

主要看一下会不会联网一般不会连网的都没啥大问题

CigaretteWine · 发表于 2024-5-26 14:24:46

联网，端口只要没这2个驱动模块 dll 都没问题。就算中毒不联网也发送不出去

北有诗易 · 发表于 2024-5-26 15:50:10

憨憨问号发表于 2024-5-26 14:03
几种方法给你：
模块类，反编译后查看源码有没有可疑命令和可疑的资料图片，以及注意查看模块运行时执行了 ...

哥有没有反编译工具

北有诗易 · 发表于 2024-5-26 15:50:41

凌哥发表于 2024-5-26 11:50
能反编译的就反编译，DLL的话抓行为

哥有没有反编译的工具

北有诗易 · 发表于 2024-5-26 16:09:00

weidongjun 发表于 2024-5-26 14:24
联网，端口只要没这2个驱动模块 dll 都没问题。就算中毒不联网也发送不出去 ...

怎么看这个模块 dll 联网没

		自动登录	找回密码
密码			注册

[完成] 怎么判断模块或者dll有没有后门

最佳答案

评分

点评