Glossary
Analyse statique
Examiner un binaire sans l'exécuter, à l'aide de désassembleurs, décompilateurs et analyseurs de format pour comprendre sa structure et sa logique.
L'analyse statique consiste à examiner un binaire sans le lancer. Les analystes utilisent un désassembleur ou un décompilateur pour lire le code, inspecter la table des symboles, analyser les en-têtes de format de fichier (format PE ou format ELF), énumérer les imports, calculer l'entropie des sections et rechercher des chaînes ou des signatures YARA — le tout sans déclencher de comportement malveillant. L'analyse statique est sûre et ne laisse aucune trace sur l'infrastructure, mais elle devient plus difficile lorsque le code est packé ou obfusqué. Elle est complémentaire de l'analyse dynamique.