病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？ 第1页
1
kaiwensun 网友的相关建议:
沙箱，虚拟机等。
而且大多数情况下，写病毒的人有病毒源码，可以在测试其他部分时把有损害的操作暂时disable掉。即使必须要执行有损害的操作，也都清楚病毒做了些什么，知道该如何恢复。即使不能恢复，也很容易快速地复制一个新的虚拟机snapshot，从新开始。
这样还可以虚拟机里使用不同版本的操作系统和杀毒软件，测试病毒在这些不同环境下是否有效。
需要联网的病毒还可以用多台本地的虚拟机搭建局域网络，模拟病毒传播和远程控制。
只有极少数的病毒，会涉及到底层硬件的损伤。这时候虚拟机或者沙箱就不管用了。但这种程序也是只有在测试直接作用于硬件的那一部分代码的时候才需要上真硬件。所以也不是大问题。
----- 1/15/2018 update -----
破坏硬件设备的病毒依然存在
“计算机”这个概念并不限于普通家用电脑。病毒对计算机硬件造成损坏很常见，比如无人机炸机，自动驾驶失控出车祸等等。“震网”病毒攻击了伊朗的核设施，改变了离心机的转速，从而破坏了离心机。即使普通家用电脑，也有很多方式破坏硬件，比如过度读写硬盘。
1
相关话题
如何制作一个插入电脑立刻让电脑自动关机的u盘？「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
破坏计算机信息系统罪，是不是随便什么行为都能往里套？
如何看待大量国产输入法被下架？
如何看待纽约时报称「中国黑客导致孟买大停电」，以此在边界冲突中威胁印度？
苹果的 Differential Privacy 差分隐私技术是什么原理？
黑客为什么不攻击卫星？
服务器保存用户密码的方式都有哪些？
如果有人给你两万美元让你黑自己的公司，你会怎么做？
hook是钓子的意思，它和钓鱼网站有关系吗？
前一个讨论
面试时被问到「是否还面试其他公司」应该如何回答？
相关的话题
WinPE 能破解 Windows 的密码，这样 Windows 就不安全吗？作为渗透测试工程师有什么有趣的经历？
目前黑客的社会工程学攻击到达了什么程度？如何应对社工攻击？
破坏计算机信息系统罪，是不是随便什么行为都能往里套？
大龄、零基础，想转行做网络安全。怎样比较可行？
安全问题，一个标准的绑定修改邮件怎么写？
你的初次渗透成功是怎么搞定的？
如何看待大量国产输入法被下架？
如何看待QQ邮箱翻译出他人的快递通知？
全球最大肉食品加工商遭网络攻击关停，白宫称：黑客可能来自俄罗斯，事实可能是怎么样的？
如何看待支付宝「实名认证」时，如果选择了人脸验证则无法取消？
Windows 系统关于用户和权限的逻辑是怎样的？
黑客有可能攻击已经关机的电脑吗（有电源，网线连着）？
10 月 25 日韩国突发大面积断网，全国企业、普通家庭等均受影响，为何出现断网问题？将造成多大损失？
微信朋友圈能分享有颜色文字算是bug吗?
大龄、零基础，想转行做网络安全。怎样比较可行？
病毒会不会逃出虚拟机？
如何看待文章《量子加密惊现破绽》称「上海交大团队攻破量子加密」，以及潘建伟团队对此的回应？
评估内网的web应用意义大吗?
用工具的人能称得上的黑客吗？
黑客为什么不攻击淘宝？
《互联网宗教信息服务管理办法》公布，自明年 3 月 1 日起施行，该政策的实施将会带来哪些改变？
商业银行使用外资厂商生产的服务器是否能危及到金融安全？
不用 https 自己实现对 http请求的内容的 rsa 加密，这样足够安全吗？
垄断性的互联网基础设施是否应该是公有制？
黑客们都干过哪些屌炸天的事情？
个人信息保护法 11 月 1 日正式实施，将产生什么影响？有哪些方面的解读？
不断拉人进群又不行骗是为什么？
有没有针对word和wps的电脑病毒？
2016 年美国大选期间，俄国真的用黑客或制造舆论的方法干扰了大选吗？