表層解析

Last updated Nov 30, 2022 Edit Source

• ファイル形式
• インジケータ
  • 様々なソフトウェアやツールへの情報展開が容易となる.
  • ファイル全体のハッシュ値 (SHA)
• 文字列の抽出
  • strings
• PE解析
  • PEファイルのヘッダ領域
    • ライブラリや関数リソースなど様々な情報を付与される.
  • 内蔵ファイルの取得
    • Resource Hacker