恶意样本分析 · tag · 3 stories in last 30 days · front page
- 1.博文复盘用 REA + Ghidra + Codex 静态分析一个 Windows loader：从 MalwareBazaar 取样，在隔离 Docker 中不执行样本、不外连，自写解码器并与独立 Python…
- 2.合并多套开源逆向 skill 与 CTF 技巧库的统一方法：先识别再解读、先做低成本探测、让程序自己算出答案、结论须附地址，并定义 E1–E4 证据等级与防止 agent 原地打转的规则；
- 3.流程为 REA 静态分析 → 授权 VM 动态取证 → IDA 截图 → 结构化报告，每个运行时结论都需对应命令、哈希或截图，缺失的工具标为不可用；面向恶意样本分析与检测工程。