病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？ 第1页
1
kaiwensun 网友的相关建议:
沙箱，虚拟机等。
而且大多数情况下，写病毒的人有病毒源码，可以在测试其他部分时把有损害的操作暂时disable掉。即使必须要执行有损害的操作，也都清楚病毒做了些什么，知道该如何恢复。即使不能恢复，也很容易快速地复制一个新的虚拟机snapshot，从新开始。
这样还可以虚拟机里使用不同版本的操作系统和杀毒软件，测试病毒在这些不同环境下是否有效。
需要联网的病毒还可以用多台本地的虚拟机搭建局域网络，模拟病毒传播和远程控制。
只有极少数的病毒，会涉及到底层硬件的损伤。这时候虚拟机或者沙箱就不管用了。但这种程序也是只有在测试直接作用于硬件的那一部分代码的时候才需要上真硬件。所以也不是大问题。
----- 1/15/2018 update -----
破坏硬件设备的病毒依然存在
“计算机”这个概念并不限于普通家用电脑。病毒对计算机硬件造成损坏很常见，比如无人机炸机，自动驾驶失控出车祸等等。“震网”病毒攻击了伊朗的核设施，改变了离心机的转速，从而破坏了离心机。即使普通家用电脑，也有很多方式破坏硬件，比如过度读写硬盘。
1
相关话题
算法源于大数据，而大数据源于我们每一个人，那我们是不是应该拥有主导数据的权利？如何保证用户登录时提交密码已经加密？
课堂上传纸条如何防范中间人攻击？
如何看待 CIA 利用瑞士的 Crypto AG 公司窃取 120 多个国家的情报？
为什么现在大多数手机开机后不能直接使用指纹？
百度是如何获取用户搜索内容并确定用户电话号码并提供给第三方的？
怎么破解学校电脑。知乎大概大神比较多?
网络安全专业出国考研哪个国家比较好 什么学校比较好？
这种山寨域名欺骗用户的HTTPS中间人思路是可行的吗？
不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实 IP？
前一个讨论
面试时被问到「是否还面试其他公司」应该如何回答？
相关的话题
Web 前端密码加密是否有意义？你见过哪些奇趣的代码注释？
《网络安全审查办法》规定掌握超百万用户个人信息运营者赴国外上市必须先申报网络安全审查，透露了哪些信息？
差分隐私中敏感度如何计算？
服务器保存用户密码的方式都有哪些？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
如何看待中美两国网络防御技术对比？
黑客为什么不攻击淘宝？
这种山寨域名欺骗用户的HTTPS中间人思路是可行的吗？
想学网络安全，推荐自学还是系统学啊？
病毒的起源是什么？
在中国，黑客真的能侵入银行吗？
安卓系统手机的屏幕被监控，如何摆脱被监控的处境？
如何看待国家网信办对「BOSS直聘」「运满满」「货车帮」实施网络安全审查？透露出什么信号？
普京签署总统令「禁止国家重要基础设施部门使用外国软件」，如何评价这一做法？
同样是挖漏洞，律师和黑客的工作有哪些异同点？
如何评价“特斯拉破解第一人”刘健皓？
为什么我电脑一百度“保存”这两个字就退出？而且保存不了文件。
网络安全就业跟对于学历要求高不高？
如何看待苹果公开信：反对美国政府「给 iPhone 安装后门」的命令？
不断拉人进群又不行骗是为什么？
同态加密的实现原理是什么？在实际中有何应用？
如果用VxWorks内核和Mips架构开发专用硬件防火墙是否性能上会比宏内核OS和CISC架构更强？
从事网络安全领域在以后会吃香吗？
「O 泡果奶」病毒违法吗？开发病毒和参与传播的人需要承担哪些责任？
用 HTTP 数据加密和 HTTPS 有什么区别？
安卓系统手机的屏幕被监控，如何摆脱被监控的处境？
现在网站越来越难渗透了，渗透测试这个方向还有前途吗？
为什么支付宝、国内网银多要装控件，而国外的ebay、paypal、网银很少需要装，是技术原因还是需求？
垄断性的互联网基础设施是否应该是公有制？