病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？ 第1页
1
kaiwensun 网友的相关建议:
沙箱，虚拟机等。
而且大多数情况下，写病毒的人有病毒源码，可以在测试其他部分时把有损害的操作暂时disable掉。即使必须要执行有损害的操作，也都清楚病毒做了些什么，知道该如何恢复。即使不能恢复，也很容易快速地复制一个新的虚拟机snapshot，从新开始。
这样还可以虚拟机里使用不同版本的操作系统和杀毒软件，测试病毒在这些不同环境下是否有效。
需要联网的病毒还可以用多台本地的虚拟机搭建局域网络，模拟病毒传播和远程控制。
只有极少数的病毒，会涉及到底层硬件的损伤。这时候虚拟机或者沙箱就不管用了。但这种程序也是只有在测试直接作用于硬件的那一部分代码的时候才需要上真硬件。所以也不是大问题。
----- 1/15/2018 update -----
破坏硬件设备的病毒依然存在
“计算机”这个概念并不限于普通家用电脑。病毒对计算机硬件造成损坏很常见，比如无人机炸机，自动驾驶失控出车祸等等。“震网”病毒攻击了伊朗的核设施，改变了离心机的转速，从而破坏了离心机。即使普通家用电脑，也有很多方式破坏硬件，比如过度读写硬盘。
1
相关话题
为什么搞安全「猥琐」最重要？如何看待国家网信办拟规定「掌握超过 100 万用户个人信息的运营者赴国外上市须审查」？
如何评价支付宝官方对于此次用户账户被他人实名认证事件的解释？
SolarWinds软件被黑客入侵，其目标和影响有哪些？
ISP给的100M带宽到底是怎么算的?
如果用VxWorks内核和Mips架构开发专用硬件防火墙是否性能上会比宏内核OS和CISC架构更强？
随机确定密文的加密方式，密码有办法被破解吗？
一般密码10个数字和26个字母组合如果我或有关重要部门造了50新字母，黑客键盘上没有这些字母如何破解？
网上流传的所谓「支付宝偷偷添加根证书，将造成安全隐患」的说法是否正确？
一个黑客如何调戏另一个黑客？
前一个讨论
面试时被问到「是否还面试其他公司」应该如何回答？
相关的话题
苹果公司可以读到 iMessage 传输的内容吗，这样端到端的加密可能被破解吗？如果全世界的程序员都联合起来犯罪，人类文明社会会不会崩塌？
能否通过对编译器或者编译环境的限制来应对木马或者病毒呢？
如何看待李开复演讲称早期帮旷视拿了蚂蚁金服大量人脸数据，以及李开复、蚂蚁和旷视的澄清？该如何保护隐私？
如何看待腾讯致歉 QQ 读取浏览器历史：为判断是否恶意登录，已更换技术？这会对用户信息安全带来隐患吗？
如果有人给你两万美元让你黑自己的公司，你会怎么做？
怎样看待各大SRC无底线捧高所谓的白帽子？
有没有大神知道这几行代码是什么意思?
在电影《解除好友2：暗网》中，黑客的手法在中国是否能够实现？
二进制安全方向有没有可能在可见的未来里慢慢地消失？
如何看待 WannaCrypt0r 还没有结束？
如何看待 Steam 最近爆出的 0day 漏洞？
各位自学网络安全的朋友们，你们的路线是什么？
在中国，黑客真的能侵入银行吗？
程序员如何提高安全的编码能力？
为什么以色列的网络安全，存储方面这么有竞争力？
信用卡管理 Apps 通过邮件读取账单，为什么会有这么过分的设计？
我想做黑客，要多久？
当一名黑客应该有什么基础？
被第三方非法保留 5000 万用户数据，Facebook 再陷美国大选丑闻，暴露出了哪些问题?
如何看待近期媒体报道的「境外组织策反博士高级工程师」一案？涉密信息被泄漏到境外后果有多严重？
联合权限（Federated Identity)的架构问题？
有哪些网络安全上的事实，没有一定安全知识的人不会相信？
如何反驳“代码混淆只是降低了可读性，安全性并没有得到实质提升”的观点？
为什么计算机科学如密码学喜欢用 Alice 和 Bob 举栗子？
如果美国断开对中国的根服务器，逼迫我们闭关锁国会怎么样？
安全领域第三方资源的漏洞和基础软件漏洞是否比使用框架的产品业务代码的漏洞更多，且更容易挖掘和利用？
中国的黑客（白帽）技术强到了哪一步？
如何看待近期媒体报道的「境外组织策反博士高级工程师」一案？涉密信息被泄漏到境外后果有多严重？
课堂上传纸条如何防范中间人攻击？