REA+Ghidra+Codex 静态分析 Windows loader
Why it matters
博文复盘用 REA + Ghidra + Codex 静态分析一个 Windows loader：从 MalwareBazaar 取样，在隔离 Docker 中不执行样本、不外连，自写解码器并与独立 Python…
Summary
博文复盘用 REA + Ghidra + Codex 静态分析一个 Windows loader：从 MalwareBazaar 取样，在隔离 Docker 中不执行样本、不外连，自写解码器并与独立 Python 实现交叉验证，确认项与未确认项分开记录，最终产出防守指标。
Key points
- 博文复盘用 REA + Ghidra + Codex 静态分析一个 Windows loader：从 MalwareBazaar 取样，在隔离 Docker 中不执行样本、不外连，自写解码器并与独立…
Comments
Comments coming soon.