binary-triage

Instructions We are triaging a binary to quickly understand what it does. This is an initial survey, not deep analysis. Our goal is to:

Present triage findings to the user in this structured format:

Suspicious Indicators [Bulleted list of red flags discovered, prioritized by severity]

Führt eine erste binäre Triage durch, indem Speicherlayout, Zeichenfolgen, Importe/Exporte und Funktionen überprüft werden, um schnell zu verstehen, was eine Binärdatei tut, und verdächtiges Verhalten zu identifizieren. Verwenden Sie diese Option, wenn Sie eine Binärdatei zum ersten Mal untersuchen, wenn der Benutzer ein Programm selektieren/überprüfen/analysieren möchte oder sich vor einem tieferen Reverse Engineering einen Überblick verschaffen möchte. Quelle: cyberkaida/reverse-engineering-assistant.