软件类型：编程工具-调试反汇编 软件性质：商业软件，全功能版 操作系统：Windows 应用平台：Windows ，Linux ，WinCE ，MacOS X 网站链接：http://www.hex-rays.com 软件用途：反汇编，源代码恢复，调试 注：仅供学习目的交流使用，如用于商业目的请购买正版软件。 软件介绍： DataRescue IDA Pro Disassembler and Debugger 是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析

软件类型：编程工具-调试反汇编 软件性质：商业软件，全功能版 操作系统：Windows 应用平台：Windows ，Linux ，WinCE ，MacOS X 网站链接：http://www.hex-rays.com 软件用途：反汇编，源代码恢复，调试 注：仅供学习目的交流使用，如用于商业目的请购买正版软件。 软件介绍： DataRescue IDA Pro Disassembler and Debugger 是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析

scdbg是一款多平台开源的Shellcode模拟运行、分析工具。其基于libemulibrary搭建的虚拟环境，通过模拟32位处理器、内存和基本Windows API运行环境来虚拟执行Shellcode以分析其行为。有了虚拟执行妈妈再也不用担心我的电脑中病毒了。 基本原理 众所周知，shellcode为了实现特定的功能必须通过调用系统API来完成－不论先前怎怎么变形怎么加密最后都会调用系统API。scdbg就是通过 模拟执行以及hook多达200多个API来探测shellcode的行为。当然

用来加载shellcode的程序，execsc.exe是cuckoo自带的，sc_test.exe是导师给的。