背景
早期網絡流傳「機器狗」病毒（或類似蠕蟲）的編寫語言眾說紛紜，有人稱 C 語言，有人稱 Delphi，甚至匯編。本文釐清技術事實。
技術分析
C 語言的能力邊界
- C 語言能夠編寫任何使用者態與核心態代碼，包括驅動程式、Rootkit、Shellcode 載入器。
- 內嵌匯編（`__asm`）或內建函數可直接操作 CPU 指令，實現極致效能與底層控制。
- 標準庫輕量，生成的二進位檔無運行時依賴，適合惡意代碼隱藏與傳播。
Delphi 的特點
- 基於 Object Pascal，擁有強大的視覺化 RAD 開發環境，快速構建 GUI 應用。
- 編譯生成原生機器碼，同樣可調用 Windows API、內嵌匯編。
- 但其運行時庫（RTL）體積較大，靜態連結後檔案特徵碼明顯，易被殺毒軟體特徵庫識別。
匯編語言的角色
- 病毒核心載荷（Shellcode、啟動區感染、多態引擎）常用純匯編手工優化，體積最小、反偵測最強。
- 高級語言（C/Delphi）編譯器生成的代碼模式較固定，較易被啟發式掃描。
結論
「機器狗」等經典病毒多採用 C 語言混合內嵌匯編編寫核心邏輯，關鍵載荷段落可能純匯編實現。 Delphi 也可編寫病毒，但因體積與特徵碼劣勢較少用於主流蠕蟲。語言選擇取決於作者熟悉度與目標環境，C 語言因靈活性、可移植性、生態工具鏈成熟，成為惡意代碼開發主流選擇之一（僅供安全研究視角分析，不鼓勵編寫惡意代碼）。
安全啟示
- 語言本身無善惡，關鍵在使用意圖。
- 防禦重點應放在行為監控（HIPS）、記憶體保護（DEP/ASLR/CFG）、簽名與啟發式引擎更新，而非單純封鎖特定語言編譯器。
