![][1] Иногда при анализе какой-нибудь платной программы малвари случается так, что она не хочет нормально работать, если в памяти есть отладчик или включён отладочный режим Windows.
В таких ситуациях помогает использование виртуальной машины с подключённым к ней отладчиком (например, GDB или IDA). Это если программа не пытается «сломаться» и в виртуальной машине тоже.
[Читать дальше →][2]

[1]: https://habrastorage.org/files/29b/1a1/c2c/29b1a1c2c9fa4696ac1fdd88f40f9a99.gif
[2]: https://habrahabr.ru/post/327128/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut