wannacry ,nsa eternal blue 蠕虫

WinDbg具有更现代的视觉对象、更快的窗口、完整的脚本编写体验，以可扩展的调试器数据模型为中心。

一般指统一威胁管理。 统一威胁管理（UTM，Unified Threat Management）是指一个功能全面的安全产品，它能防范多种威胁。

upx(the Ultimate Packer for eXecutables)是一个非常全面的可执行文件压缩软件

手工重建

2.勒索病毒

WannaCry  蠕虫式病毒软件  NSA Eternal Blue

1.汇编语言

低级语言；计算机 微控制器 可编程器件

助记符-〉机器指令操作码

特定的汇编语言-〉特定的机器语言指令集

汇编语言时低级语言，包括助记符和机器指令操作码

peid的扫描模式分为三部分，正常，深度，核心