> REVERSING.START("MALWARE_ANALYSIS");

Reverse Engineering

Изучение принципов работы скомпилированного кода без доступа к исходникам. Статический анализ в Ghidra и динамический дебаггинг в x64dbg.

Ghidra SRE

Разработанный АНБ инструмент для декомпиляции бинарных файлов обратно в читаемый псевдокод на языке C.

Static Analysis

Изучение структуры PE/ELF файла, импортируемых функций и строковых констант без его запуска.

// Assembly x86_64 // XOR Masking
mov rax, 0x1337
mov rcx, [rbp-0x8]
xor rax, rcx ; Decrypting payload
jnz short _error_handler
call rax

Malware Analysis Stages: